PT-2025-34042
CVE-2025-4437
·
تاريخ النشر
2025-08-20
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
5.7
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
CRI-O (الإصدارات المتأثرة غير محددة)
الوصف:
يُعتبر CRI-O عرضة لمشكلة رفض الخدمة. عند تشغيل حاوية مع تعيين
securityContext.runAsUser لمستخدم غير موجود، يحاول CRI-O إنشاء المستخدم عن طريق قراءة ملف /etc/passwd بالكامل إلى الذاكرة. إذا كان حجم ملف /etc/passwd كبيرًا للغاية، فقد يؤدي ذلك إلى استهلاك كبير للذاكرة، مما قد يتسبب في إغلاق التطبيقات بسبب نفاد الذاكرة. وقد يؤدي ذلك إلى تعطيل البودات والخدمات الأخرى قيد التشغيل على نفس المضيف.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾