CVE-2026-95838 in containerd
الملخص
بحسب VulDB • 12/10/2026
containerd هو وقت تشغيل حاويات مفتوح المصدر. قبل الإصدارات 1.7.35، و2.0.12، و2.2.8، و2.3.5، كان معالج فك ضغط الطبقات (layer unpack handler) في containerd يعيد عبور الدلائل بشكل متكرر لبعض تكوينات "البيضاء الشفافة" (opaque whiteout). يمكن لطبقة صورة خبيثة أن تحفز عمليات عبور دلائل متكررة أثناء معالجة الـ opaque whiteouts. قد يؤدي سحب أو استيراد الصورة إلى استهلاك وحدة المعالجة المركزية، وتأخير بدء تشغيل الحاوية، وتقليل تزامن سحب الصور للعمليات غير ذات الصلة. تم إصلاح هذه المشكلة في الإصدارات 1.7.35، و2.0.12، و2.2.8، و2.3.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.