CVE-2025-47291 in containerd
الملخص
بحسب VulDB • 25/05/2026
containerd هو وقت تشغيل حاويات مفتوح المصدر. تم العثور على خطأ في تنفيذ CRI الخاص بـ containerd حيث، بدءاً من الإصدار 2.0.1 وحتى قبل الإصدار 2.0.5، لا يضع containerd الحاويات ذات المساحات الاسم (usernamespaced) ضمن تسلسل مجموعات التحكم (cgroup hierarchy) الخاص بـ Kubernetes، وبالتالي لا يتم احترام بعض حدود Kubernetes. قد يؤدي هذا إلى حدوث حالة رفض خدمة (Denial of Service) لعقدة Kubernetes. تم إصلاح هذا الخطأ في containerd الإصدار 2.0.5+ والإصدار 2.1.0+. يُنصح المستخدمين بالتحديث إلى هذه الإصدارات لحل المشكلة. كحل بديل، يمكن تعطيل حاويات Pods ذات المساحات الاسم (usernamespaced pods) في Kubernetes مؤقتاً.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.