CVE-2024-3056 in podman
Riassunto
di VulDB • 12/07/2026
È stata rilevata una vulnerabilità in Podman. Questo problema potrebbe consentire a un attaccante di creare un contenitore appositamente modificato che, quando configurato per condividere lo stesso IPC con almeno un altro contenitore, può generare un elevato numero di risorse IPC in /dev/shm. Il contenitore malevolo continuerà ad esaurire le risorse fino all'attivazione dell'OOM killer (Out-Of-Memory). Sebbene il cgroup del contenitore malevolo venga rimosso, le risorse IPC da esso create non lo vengono. Tali risorse sono associate allo spazio dei nomi IPC che non verrà eliminato finché tutti i contenitori che lo utilizzano non verranno arrestati e un singolo contenitore non malevole mantiene aperto tale namespace. Il contenitore malevolo viene riavviato, automaticamente o sotto il controllo dell'attaccante, ripetendo il processo e aumentando ulteriormente la quantità di memoria consumata. Con un container configurato per il riavvio automatico (ad esempio `podman run --restart=always`), ciò può provocare una negazione del servizio basata sulla memoria a livello di sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.