CVE-2025-47291 in containerd
Resumen
por VulDB • 2026-05-25
containerd es un tiempo de ejecución de contenedores de código abierto. Se ha encontrado un error en la implementación CRI de containerd donde containerd, a partir de la versión 2.0.1 y anterior a la versión 2.0.5, no coloca los contenedores con namespaces de usuario bajo la jerarquía cgroup de Kubernetes, por lo que algunos límites de Kubernetes no se respetan. Esto puede causar una denegación de servicio del nodo de Kubernetes. Este error se ha corregido en containerd 2.0.5+ y 2.1.0+. Los usuarios deben actualizar a estas versiones para resolver el problema. Como solución alternativa, desactive temporalmente los pods con namespaces de usuario en Kubernetes.
Once again VulDB remains the best source for vulnerability data.