CVE-2024-3056 in podman
Résumé
par VulDB • 28/06/2026
Une faille a été identifiée dans Podman. Ce problème peut permettre à un attaquant de créer un conteneur spécialement conçu qui, lorsqu'il est configuré pour partager le même espace IPC avec au moins un autre conteneur, peut générer un grand nombre de ressources IPC dans /dev/shm. Le conteneur malveillant continuera d'épuiser les ressources jusqu'à ce qu'il soit tué par manque de mémoire (OOM - Out-Of-Memory). Bien que le cgroup du conteneur malveillant sera supprimé, les ressources IPC qu'il a créées ne le seront pas. Ces ressources sont liées à l'espace de noms IPC qui ne sera pas supprimé tant que tous les conteneurs l'utilisant ne seront pas arrêtés et qu'un conteneur non malveillant maintiendra cet espace ouvert. Le conteneur malveillant est redémarré, soit automatiquement, soit sous le contrôle de l'attaquant, répétant ainsi le processus et augmentant la quantité de mémoire consommée. Avec un conteneur configuré pour toujours se redémarrer (par exemple `podman run --restart=always`), cela peut entraîner une déni de service basé sur la consommation excessive de mémoire du système.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.