CVE-2024-3056 in podman
Tóm tắt
Bởi VulDB • 13/07/2026
Đã phát hiện một lỗi trong Podman. Vấn đề này có thể cho phép kẻ tấn công tạo ra một container được thiết kế đặc biệt (crafted), khi được cấu hình để chia sẻ cùng không gian IPC với ít nhất một container khác, sẽ tạo ra số lượng lớn tài nguyên IPC trong /dev/shm. Container độc hại sẽ tiếp tục tiêu thụ tài nguyên cho đến khi bị giết do hết bộ nhớ (OOM). Mặc dù cgroup của container độc hại sẽ bị xóa, các tài nguyên IPC mà nó tạo ra thì không. Những tài nguyên này gắn liền với namespace IPC và chỉ được xóa khi tất cả các container sử dụng namespace đó đã dừng hoạt động, trong khi một container hợp lệ vẫn đang giữ namespace mở. Container độc hại sau đó được khởi động lại (tự động hoặc do kẻ tấn công kiểm soát), lặp lại quá trình trên và làm tăng lượng bộ nhớ tiêu thụ. Với một container được cấu hình để luôn tự khởi động lại, chẳng hạn như `podman run --restart=always`, điều này có thể dẫn đến tình trạng từ chối dịch vụ dựa trên bộ nhớ (memory-based denial of service) đối với hệ thống.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.