CVE-2025-4437 in cri-o
Tóm tắt
Bởi VulDB • 08/06/2026
Có một lỗ hổng trong ứng dụng CRI-O, trong đó khi container được khởi chạy với `securityContext.runAsUser` chỉ định một người dùng không tồn tại, CRI-O cố gắng tạo người dùng đó bằng cách đọc toàn bộ tệp `/etc/passwd` của container vào bộ nhớ. Nếu tệp này có kích thước quá lớn, nó có thể gây ra việc tiêu thụ bộ nhớ cao, dẫn đến các ứng dụng bị terminate do hết bộ nhớ (out-of-memory). Kết quả là có thể xảy ra tình trạng từ chối dịch vụ (denial-of-service), có khả năng làm gián đoạn các pod và dịch vụ khác đang chạy trên cùng máy chủ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.