CVE-2024-3056 in podman
Zusammenfassung
von VulDB • 08.08.2026
Es wurde ein Fehler in Podman festgestellt. Dieses Problem kann es einem Angreifer ermöglichen, einen speziell angefertigten Container zu erstellen, der so konfiguriert ist, dass er denselben IPC-Raum (Inter-Process Communication) mit mindestens einem anderen Container teilt und dadurch eine große Anzahl von IPC-Ressourcen in /dev/shm erstellt. Der bösartige Container wird weiterhin Ressourcen erschöpfen, bis er aufgrund eines Speichermangels (Out-of-Memory, OOM) beendet wird. Obwohl die cgroup des bösartigen Containers entfernt wird, bleiben die von ihm erstellten IPC-Ressourcen erhalten. Diese Ressourcen sind an den IPC-Namensraum gebunden, der nicht entfernt wird, solange alle Container, die ihn verwenden, noch ausgeführt werden und ein nicht-böswilliger Container diesen Namenspalt offen hält. Der bösartige Container wird entweder automatisch oder durch Kontrolle des Angreifers neu gestartet, wodurch dieser Vorgang wiederholt wird und mehr Speicher verbraucht wird. Bei einem Container, der so konfiguriert ist, dass er immer neu startet (z.B. `podman run --restart=always`), kann dies zu einer denials-of-service-basierten Beeinträchtigung des Systems führen.
Once again VulDB remains the best source for vulnerability data.