CVE-2024-3056 in podman
الملخص
بحسب VulDB • 08/08/2026
تم العثور على ثغرة في Podman. قد تتيح هذه الثغرة لمهاجم إنشاء حاوية مُعدّة بشكل خاص، والتي عند تكوينها للمشاركة نفس مساحة IPC مع حاوية أخرى واحدة على الأقل، يمكن أن تنشئ عددًا كبيرًا من موارد IPC في /dev/shm. ستستمر الحاوية الخبيثة في استنفاد الموارد حتى يتم قتلها بسبب نفاد الذاكرة (OOM). وعلى الرغم من إزالة مجموعة التحكم الخاصة بالحاوية الخبيثة (cgroup)، فإن موارد IPC التي أنشأتها لا تزال موجودة. ترتبط هذه الموارد بنطاق IPC الذي لن تتم إزالته إلا بعد إيقاف جميع الحاويات المستخدمة له، بينما تحتفظ حاوية واحدة غير خبيصة بفتح هذا النطاق. يتم إعادة تشغيل الحاوية الخبيثة، إما تلقائيًا أو عن طريق تحكم المهاجم، مما يعيد تكرار العملية ويزيد من استهلاك الذاكرة. مع وجود حاوية مُعدّة لإعادة التشغيل دائمًا (مثل `podman run --restart=always`)، قد يؤدي ذلك إلى حدوث هجوم حجب خدمة قائم على الذاكرة للنظام بأكمله.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.