There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - KubeVirt is a virtual machine management add-on for Kubernetes. Prior to 1.7.0-beta.0, a logic flaw in the
    virt-controller allows an attacker to disrupt the control over a running VMI by creating a pod with the
    same labels as the legitimate virt-launcher pod associated with the VMI. This can mislead the virt-
    controller into associating the fake pod with the VMI, resulting in incorrect status updates and
    potentially causing a DoS (Denial-of-Service). This vulnerability is fixed in 1.7.0-beta.0.
    (CVE-2025-64435)

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0479-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.7.0に更新してください。bsc#1257128

      リリースノート https://github.com/kubevirt/kubevirt/releases/tag/v1.7.0

    - CVE-2025-64435間違ったステータス更新を引き起こし、DoS を引き起こす可能性がある virt-controller のロジック欠陥を修正しますbsc#1253189 
    - CVE-2024-45310github.com/opencontainers/runc/libcontainer/utils でベンダーされた kubevirt を修正しますrunc が騙されて、ホストで空のファイル/ディレクトリを作成する可能性があります bsc#1257422

    - Upstream は CoCo VM に対してステートレスファームウェアを使用するようになりました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20281-1 アドバイザリで言及されています。

    バージョン 1.7.0（bsc#1257128）に更新してください：

    セキュリティの問題を修正:

      - CVE-2025-64435virt-controller にあるロジックの欠陥により、間違ったステータス更新が発生し、DoS が引き起こされる可能性がありますbsc#1253189。
      - CVE-2024-45310kubevirt は github.com/opencontainers/runc/libcontainer/utils をベンダーしましたrunc は騙されて、ホストで空のファイル/ディレクトリを作成することができますbsc#1257422
      - CVE-2025-22872タグが不適切に解釈されると、DOM 構築中にコンテンツが誤ったスコープに配置される可能性がありますbsc#1241772。
      - CVE-2025-64432クライアント TLS 証明書の特定のフィールドを適切に検証できないことにより、攻撃者が既存の RBAC コントロールをバイパスできることがありますbsc#1253181。
      - CVE-2025-64433シンボリックリンクの不適切な処理により、任意のファイルを読み取ることが可能ですbsc#1253185。
      - CVE-2025-64434virt-handler インスタンスを危険にさらすことで、virt-api が偽装され、権限のある操作が実行される可能性がありますbsc#1253186。
      - CVE-2025-64437シンボリックリンクの誤った処理により、CI が危険にさらされる可能性がありますbsc#1253194。
      - CVE-2025-64324より権限のあるユーザーが所有する任意のファイルを、攻撃者が読み書きできるようにする論理バグbsc#1253748。

    その他の更新およびバグ修正:

      - Upstream は CoCo VM に対してステートレスファームウェアを使用するようになりました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:0479-1 advisory.

    Update to version 1.7.0. (bsc#1257128)

      Release notes https://github.com/kubevirt/kubevirt/releases/tag/v1.7.0

    - CVE-2025-64435: Fixes logic flaw in the virt-controller can lead to incorrect status updates and     potentially causing a DoS (bsc#1253189 )
    - CVE-2024-45310: Fixes kubevirt vendored github.com/opencontainers/runc/libcontainer/utils: runc can be     tricked into creating empty files/directories on host bsc#1257422

    - Upstream now uses stateless firmware for CoCo VMs.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20281-1 advisory.

    Update to version 1.7.0 (bsc#1257128).

    Security issues fixed:

      - CVE-2025-64435: logic flaw in the virt-controller can lead to incorrect status updates and potentially     causing a DoS         (bsc#1253189).
      - CVE-2024-45310: kubevirt vendored github.com/opencontainers/runc/libcontainer/utils: runc can be     tricked into         creating empty files/directories on host (bsc#1257422).
      - CVE-2025-22872: incorrectly interpreted tags can cause content to be placed wrong scope during DOM     construction         (bsc#1241772).
      - CVE-2025-64432: fail to correctly validate certain fields in the client TLS certificate may allow an     attacker to         bypass existing RBAC controls (bsc#1253181).
      - CVE-2025-64433: improper symlink handling can allow to read arbitrary files (bsc#1253185).
      - CVE-2025-64434: compromising virt-handler instance can lead to impersonate virt-api and execute     privileged operations         (bsc#1253186).
      - CVE-2025-64437: mishandling of symlinks can lead to compromising the CIA (bsc#1253194).
      - CVE-2025-64324: a logic bug that allows an attacker to read and write arbitrary files owned by more     privileged users         (bsc#1253748).

    Other updates and bugfixes:

      - Upstream now uses stateless firmware for CoCo VMs.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
435989	SCA: security update for kubevirt.io/kubevirt (GHSA-9m94-w2vq-hcf9)	Tenable Cloud Security	SCA Checks	11/7/2025	7/2/2026	medium
435989	SCA: security update for kubevirt.io/kubevirt (GHSA-9m94-w2vq-hcf9)	Tenable Self-Hosted Container Security	SCA Checks	11/7/2025	7/2/2026	medium
298915	SUSE SLES15 セキュリティ更新kubevirt、virt-api-container、virt-controller-container、virt-exportproxy-container、virt-exportserver-container、virt-handler-container、virt-launcher-container、virt-libguestfs-tools- container、virt-operator-container、virt-pr-helper-container、virt-synchronization-controller-containerSUSE-SU-2026:0479-1]	Nessus	SuSE Local Security Checks	2/13/2026	2/13/2026	medium
300617	openSUSE 16 セキュリティ更新kubevirtopenSUSE-SU-2026:20281-1	Nessus	SuSE Local Security Checks	3/4/2026	3/4/2026	high
298915	SUSE SLES15 Security Update : kubevirt, virt-api-container, virt-controller-container, virt-exportproxy-container, virt-exportserver-container, virt-handler-container, virt-launcher-container, virt-libguestfs-tools-container, virt-operator-container, virt-pr-helper-container, virt-synchronization-controller-container (SUSE-SU-2026:0479-1)	Nessus	SuSE Local Security Checks	2/13/2026	2/13/2026	medium
300617	openSUSE 16 Security Update : kubevirt (openSUSE-SU-2026:20281-1)	Nessus	SuSE Local Security Checks	3/4/2026	3/4/2026	high

Detections

Analytics

Plugins Search

medium

medium

medium

high

medium

high