CVE-2024-3056 in podman
Сводка
по VulDB • 01.08.2026
В Podman обнаружена уязвимость. Данная проблема позволяет злоумышленнику создать специально сформированный контейнер, который при настройке на совместное использование пространства имен IPC (Inter-Process Communication) как минимум с одним другим контейнером может создавать большое количество ресурсов IPC в /dev/shm. Вредоносный контейнер будет продолжать исчерпывать ресурсы до тех пор, пока не произойдет его принудительное завершение операционной системой из-за нехватки памяти (OOM kill). Хотя контрольная группа (cgroup) вредоносного контейнера будет удалена, созданные им ресурсы IPC останутся. Эти ресурсы привязаны к пространству имен IPC, которое не будет удалено до тех пор, пока все использующие его контейнеры не будут остановлены и один из легитимных контейнеров продолжит удерживать это пространство открытым. При перезапуске вредоносного контейнера (автоматически или по команде злоумышленника) процесс повторяется, что приводит к увеличению потребляемой памяти. В случае использования конфигурации с автоматическим перезапуском контейнера, например `podman run --restart=always`, это может привести к отказу в обслуживании системы на основе исчерпания ресурсов памяти (memory-based DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.