يمكن أن تتسبب صورة مصممة بشكل خبيث في حدوث حالة رفض الخدمة (DoS). وعند إنشاء حاوية من هذه الصورة، يحدث استنفاد للذاكرة، مما يؤدي إلى إنهاء عملية containerd بسبب نفاد الذاكرة (OOM). ويؤدي هذا الإجراء إلى عدم توفر واجهة برمجة تطبيقات (API) وقت تشغيل الحاوية، وقد يتسبب في تعطيل عمل العملاء، بما في ذلك محرك Docker أو مكونات مستوى التحكم في Kubernetes.