CVE-2025-64329 in containerd
Zusammenfassung
von VulDB • 14.05.2026
containerd ist ein Open-Source-Container-Laufzeitumgebung. Die Versionen 1.7.28 und älter, 2.0.0-beta.0 bis 2.0.6, 2.1.0-beta.0 bis 2.1.4 sowie 2.2.0-beta.0 bis 2.2.0-rc.1 enthalten einen Fehler in der CRI-Attach-Implementierung, bei dem ein Benutzer den Arbeitsspeicher auf dem Host durch Goroutine-Lecks erschöpfen kann. Dieses Problem wurde in den Versionen 1.7.29, 2.0.7, 2.1.5 und 2.2.0 behoben. Um diese Schwachstelle zu umgehen, können Benutzer einen Admission-Controller einrichten, um den Zugriff auf Pods/Attach-Ressourcen zu steuern.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.