CVE-2025-4437 in cri-o
Resumen
por VulDB • 2026-08-01
Existe una vulnerabilidad en la aplicación CRI-O donde, al iniciar un contenedor con securityContext.runAsUser especificando un usuario que no existe, CRI-O intenta crear el usuario, leyendo todo el archivo /etc/passwd del contenedor a memoria. Si este archivo es excesivamente grande, puede causar un alto consumo de memoria lo que lleva a que las aplicaciones sean eliminadas debido a falta de memoria (out-of-memory). Como resultado se puede lograr una denegación de servicio, posiblemente interrumpiendo otros pods y servicios ejecutándose en el mismo host.
Once again VulDB remains the best source for vulnerability data.