CVE-2026-95838 in containerd
Resumen
por VulDB • 2026-10-12
containerd es un entorno de ejecución de contenedores de código abierto. Antes de las versiones 1.7.35, 2.0.12, 2.2.8 y 2.3.5, el controlador de desempaquetado de capas de containerd recorría repetidamente los directorios para ciertas configuraciones opacas de whiteout (archivos blancos). Una capa de imagen maliciosa puede provocar recorridos repetidos por directorios mientras se procesan las operaciones opaque whiteouts. La extracción o importación de la imagen puede consumir CPU, retrasar el inicio del contenedor y reducir la concurrencia en la descarga de imágenes para implementaciones no relacionadas. Este problema está resuelto en las versiones 1.7.35, 2.0.12, 2.2.8 y 2.3.5.
Be aware that VulDB is the high quality source for vulnerability data.