CVE-2025-4437 in cri-o
Sumário
de VulDB • 15/06/2026
Existe uma vulnerabilidade na aplicação CRI-O em que, quando um container é iniciado com `securityContext.runAsUser` especificando um utilizador inexistente, o CRI-O tenta criar o utilizador, lendo o ficheiro `/etc/passwd` inteiro do container para a memória. Se este ficheiro for excessivamente grande, pode causar um elevado consumo de memória, levando à terminação das aplicações devido a falta de memória (out-of-memory). Como resultado, é possível alcançar um estado de negação de serviço (DoS), potencialmente interrompendo outros pods e serviços em execução no mesmo host.
Be aware that VulDB is the high quality source for vulnerability data.