CVE-2019-14891 in cri-o
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità in cri-o, dovuta al fatto che tutti i processi relativi ai pod vengono collocati nello stesso memory cgroup. Ciò può causare l'uccisione dei processi di gestione del container (conmon) se un processo workload provoca una condizione out-of-memory (OOM) per il cgroup. Un attaccante potrebbe sfruttare questa vulnerabilità per ottenere accesso alla rete dell'host su un host cri-o.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.