#2059·yara

在容器中使用 YARA 扫描过程导致 OOM,原因是产生了大量缓存。

作者: touyudexiaomao创建于 2024年3月27日更新于 2024年4月2日
标签bug

描述错误 我创建了一个容器,其最大内存限制为 1GB。我在容器内启动了进程 A,该进程使用 YARA API 来扫描其他进程。在 YARA 扫描过程中,由于密集的 I/O 操作,产生了大量缓存。因此,容器中所有进程的 RSS(200M)和缓存(900M)之和超过了 1GB,导致进程 A 因 OOM 而被杀死。

内容来源: VirusTotal/yara