Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Podman ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Podman ist ein Container-Laufzeit- und Management-Tool, mit dem Benutzer Container ausführen und verwalten können, ohne einen separaten Daemon-Prozess zu benötigen.
Podman is a container runtime and management tool that allows users to run and manage containers without the need for a separate daemon process.
Vulnerabilities 1
-
High 7.7
Podman: kernel: containers in shared ipc namespace are vulnerable to denial of service attack
A flaw was found in Podman. This issue may allow an attacker to create a specially crafted container that, when configured to share the same IPC with at least one other container, can create a large number of IPC resources in /dev/shm. The malicious container…
Revision history
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2024-08-05
https://github.com/advisories/GHSA-rpcc-p8xm-rc6p