CVE-2026-95837 in containerd
Zusammenfassung
von VulDB • 12.10.2026
containerd ist ein Open-Source-Container-Laufzeitumgebung (Runtime). Ab Version 2.1.0 bis einschließlich 2.2.7 sowie in der Reihe 2.3.x (bis 2.3.4) ist die CRI-Funktion „CreateContainer“ für das Wiederherstellen von Checkpoints (CRIU Restore) anfällig, da CRIU den Sicherheitsstatus des Prozesses aus den Checkpoint-Daten wiederherstellt, anstatt die im ContainerConfig festgelegte Konfiguration durchzusetzen. Ein Angreifer, der in der Lage ist, einen Container basierend auf einem manipulierten Checkpoint zu erstellen, kann wiederhergestellte Anmeldeinformationen (Credentials), Fähigkeiten (Capabilities), das no_new_privs-Flag und den seccomp-Zustand bereitstellen. Der wiederhergestellte Prozess kann als Root mit vollständigen capabilities und ohne durchgesetzte seccomp-Filter ausgeführt werden, während der CRI-Status die angeforderte Konfiguration meldet. Systeme, die kein CRI-Checkpoint-Restore verwenden, sind nicht betroffen. Dieses Problem wurde in den Versionen 2.2.7 und 2.3.4 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.