CVE-2024-3056 — Podman: kernel: containers in shared ipc namespace are vulnerable to denial of service attack
A flaw was found in Podman. This issue may allow an attacker to create a specially crafted container that, when configured to share the same IPC with at least one other container, can create a large number of IPC resources in /dev/shm. The malicious container will continue to exhaust resources until it is out-of-memory (OOM) killed. While the malicious container's cgroup will be removed, the IPC resources it created are not. Those resources are tied to the IPC namespace that will not be removed until all containers using it are stopped, and one non-malicious container is holding the namespace open. The malicious container is restarted, either automatically or by attacker control, repeating the process and increasing the amount of memory consumed. With a container configured to restart always, such as `podman run --restart=always`, this can result in a memory-based denial of service of the system.
Descrição oficial em inglês (tradução ainda não revisada).
Quem explora e qual a prioridade
Nota de 0 a 100 que combina exploração confirmada, uso por ransomware e grupos APT, exploits públicos, EPSS e severidade.
Como a nota foi calculada
- EPSS 0.5% (probabilidade de exploração em 30 dias)+7
- Severidade técnica (high)+6
A nota ordena a fila de correção; não substitui o contexto dos seus ativos (exposição à internet, criticidade, compensações).
Triagem
Está sendo explorada, qual a probabilidade de exploração, o que afeta e qual a severidade segundo as fontes.
Avaliação SSVC da CISA CISA
Três pontos de decisão que a CISA publica para as CVEs que avalia (SSVC 2.0.3). Uma decisão de priorização, não uma nota de severidade.
Remediação
Correções e mitigações documentadas pelas fontes — com link para o aviso original.
Nenhuma correção documentada pelas fontes consultadas. Isso não significa que não exista: verifique o aviso do fabricante.
Primeiras 24 horas
Ordenado a partir dos próprios campos do registro — exposição primeiro, porque não se corrige o que não se encontrou. Ponto de partida, gerado por regras.
- Identifique ativos expostos que executam as combinações de fabricante/produto/versão afetadas (Fedoraproject Fedora, Podman Project Podman, Red Hat Enterprise Linux…).
- Nenhuma correção documentada nas fontes: reduza a exposição e monitore o aviso do fabricante.
- A exploração exige interação do usuário: reforce filtros de e-mail/web e alerte os usuários afetados.
- Procure nos logs disponíveis sinais de tentativa de exploração compatíveis com a classe da falha (negação de serviço), erros e anomalias de autenticação.
Escopo afetado
Fabricante, produto e versões como as fontes os descrevem.
| Fabricante | Produto | Versões | Status | Fonte |
|---|---|---|---|---|
| Fedoraproject | Fedora | versão 40 | Vulnerável | NIST National Vulnerability Database |
| Podman Project | Podman | ≤ 5.2.0 | Vulnerável | NIST National Vulnerability Database |
| Red Hat | Enterprise Linux | versão 8.0versão 9.0 | Vulnerável | NIST National Vulnerability Database |
| Red Hat | Openshift Container Platform | versão 4.0 | Vulnerável | NIST National Vulnerability Database |
| Red Hat | Red Hat Enterprise Linux 10 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Red Hat | Red Hat Enterprise Linux 8 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Red Hat | Red Hat Enterprise Linux 9 | versões não especificadas pela fonte | Vulnerável | CVE Program (cve.org) e CISA ADP |
| Go | Github.com/containers/podman | ≤ 5.2.0 | Vulnerável | GitHub Security Advisories |
| Go | Github.com/containers/podman/v2 | ≤ 5.2.0 | Vulnerável | GitHub Security Advisories |
| Go | Github.com/containers/podman/v3 | ≤ 5.2.0 | Vulnerável | GitHub Security Advisories |
| Go | Github.com/containers/podman/v4 | ≤ 5.2.0 | Vulnerável | GitHub Security Advisories |
| Go | Github.com/containers/podman/v5 | ≤ 5.2.0 | Vulnerável | GitHub Security Advisories |
Características do ataque
O vetor CVSS decodificado. Descreve o ataque, não a sua exposição a ele.
Todas as pontuações coletadas
As fontes pontuam de forma independente e podem discordar; cada linha diz quem pontuou e em qual versão.
| Nota | Versão | Severidade | Explor. | Impacto | Pontuado por |
|---|---|---|---|---|---|
| 7.7 | CVSS 3.1 | Alta | 1.3 | 5.8 | secalert@redhat.com via NIST National Vulnerability Database |
| 7.7 | CVSS 3.1 | Alta | — | — | redhat via CVE Program (cve.org) e CISA ADP |
| 4.8 | CVSS 3.1 | Média | 1.2 | 3.6 | nvd@nist.gov via NIST National Vulnerability Database |
| 4.8 | CVSS 3.1 | Média | — | — | GitHub, Inc. via GitHub Security Advisories |
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:N/A:H (nota exibida no topo: secalert@redhat.com) Fraqueza MITRE
Classe de fraqueza segundo o catálogo CWE do MITRE.
EPSS ao longo do tempo FIRST
28/10/2026 → 29/10/2026 · 2 leitura(s) · máximo 0.55%
Detecção
Derivado do vetor CVSS e da classe da fraqueza. Pontos de partida, não regras testadas.
- Priorize telemetria de borda para o componente exposto na rede (proxy, WAF, IDS/IPS).
- Acompanhe picos de CPU/memória e quedas de disponibilidade correlacionadas a padrões de requisição.
Linha do tempo
O que aconteceu com esta CVE, do mais recente ao mais antigo.
- 2026
- Produtos afetados adicionados · go/github.com/containers/podman/v5, go/github.com/containers/podman, go/github.com/containers/podman/v2, go/github.com/c
- Produtos afetados adicionados · red hat/red hat enterprise linux 10, red hat/red hat enterprise linux 8, red hat/red hat enterprise linux 9
- Avaliação SSVC atualizada
- Ficha publicada
- Produtos afetados adicionados · podman project/podman, redhat/openshift container platform, redhat/enterprise linux, fedoraproject/fedora
- CVSS alterado · 7.7
- Status na fonte alterado · → Modified
- Registro criado nesta base
- 2024
- CVE publicada
Atividade das fontes
Leituras que se repetem foram contadas em vez de listadas.
- 2× Referências adicionadas · 29/10/2026 – 29/10/2026
- 1× Descrição oficial atualizada · 29/10/2026 – 29/10/2026
Referências
7 no registro
Em outras páginas do site
CVEs relacionadas (mesmos produtos)
- Baixa CVE-2026-115456 Gcc: out-of-bounds read in std::from_chars 4 h
- Média CVE-2026-115455 Gcc: stack overflow in std::bitset on libstdc++ 5 h
- Média CVE-2026-114691 Gcc: integer wrap in `std 5 h
- Média CVE-2026-114690 Gcc: confirmed out-of-bounds read/write in libstdc++ parallel `std 5 h
- Média CVE-2026-118593 Kernel: local_bh imbalance in seg6_input_core() drop path (incomplete fix for cve-2026-46099) 6 h
- Alta CVE-2026-103963 Glib-networking: unbounded tls 1.3 session ticket queue growth in glib-networking allows remote denial of service 8 h
Não consta em nenhuma fonte consultada
Listado em vez de deixado em branco: um campo vazio e um não medido parecem iguais na tela, e só um deles é motivo para procurar em outro lugar.
- Nenhuma versão corrigida, patch ou mitigação documentada.
- Nenhum IOC confirmado (IPs, domínios, hashes ou artefatos de malware) fornecido.
- Nenhum inventário de ativos, controle compensatório ou evidência de implantação de patch da sua organização.
- Nenhuma captura de tráfego de exploração, amostra de log ou caso de incidente.
Respondido a partir deste registro
Texto montado apenas com os campos acima — sem afirmações adicionais.
O que os defensores devem saber primeiro?
CVE-2024-3056 é "Podman: kernel: containers in shared ipc namespace are vulnerable to denial of service attack", de severidade Alta. Afeta Fedora (Fedoraproject); as versões estão na tabela de escopo. Não está na CISA KEV, o que não exclui exploração. CVSS 7.7 descreve a severidade técnica. EPSS 0.53% estima a probabilidade de exploração em 30 dias; nenhum dos dois substitui o contexto dos seus ativos. Verifique primeiro se ativos expostos ou críticos executam as versões afetadas, aplique as correções ou mitigações do fabricante e preserve logs para análise.
Comentários
Discussão técnica moderada. Leia as regras da comunidade.
Nenhum comentário ainda.
Entre ou crie uma conta para comentar e sugerir correções.