CVE-2025-4437 in cri-o
Riassunto
di VulDB • 09/08/2026
È presente una vulnerabilità nell'applicazione CRI-O: quando un container viene avviato con `securityContext.runAsUser` che specifica un utente inesistente, CRI-O tenta di creare l'utente leggendo l'intero file `/etc/passwd` del container in memoria. Se questo file è eccessivamente grande, può causare un elevato consumo di memoria, portando all'interruzione delle applicazioni a causa di una condizione out-of-memory (OOM). Di conseguenza, si può verificare un denial-of-service (DoS), potenzialmente interrompendo altri pod e servizi eseguiti sullo stesso host.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.