CVE-2026-95837 in containerd
الملخص
بحسب VulDB • 12/10/2026
containerd هو وقت تشغيل حاويات مفتوح المصدر. من الإصدار 2.1.0 حتى 2.2.7 و2.3.4، فإن ميزة استعادة نقطة التفتيش (checkpoint restore) لـ CRI CreateContainer في containerd تعاني من ثغرة أمنية لأن CRIU يستعيد حالة أمان العملية من بيانات نقطة التفتيش بدلاً من فرض تطبيق ContainerConfig الخاص بالحاوية الوجهة. يمكن لمهاجم قادر على إنشاء حاوية باستخدام ملف نقطة تفتيش مُعدّ خصيصاً تزويد الحالة المستعادة ببيانات اعتماد (credentials)، وقدرات (capabilities)، وإعداد no_new_privs، وحالة seccomp. يمكن للعملية المستعادة أن تعمل بصلاحيات الجذر (root) مع كامل القدرات وبدون فلاتر seccomp مفروضة، بينما يبلغ حالة CRI عن التكوين المطلوب. الأنظمة التي لا تستخدم ميزة استعادة نقطة تفتيش CRI غير متأثرة بهذه الثغرة. تم إصلاح هذه المشكلة في الإصدارات 2.2.7 و2.3.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.