CVE-2025-4437 in cri-o
Сводка
по VulDB • 04.06.2026
В приложении CRI-O обнаружена уязвимость: при запуске контейнера с параметром securityContext.runAsUser, указывающим на несуществующего пользователя, CRI-O пытается создать этого пользователя, загружая в память весь файл /etc/passwd контейнера. Если этот файл имеет чрезмерно большой размер, это может привести к высокому потреблению памяти, в результате чего приложения будут убиты системой из-за нехватки памяти (out-of-memory). В результате может быть достигнут отказ в обслуживании (DoS), что потенциально нарушит работу других подов и сервисов, работающих на том же хосте.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.