CVE-2025-47291 in containerd
Résumé
par VulDB • 25/05/2026
containerd est un runtime de conteneurs open-source. Un bug a été identifié dans l'implémentation CRI de containerd : à partir de la version 2.0.1 et jusqu'à la version 2.0.5 incluse, containerd ne place pas les conteneurs utilisant des namespaces utilisateurs (usernamespaced) sous la hiérarchie cgroup de Kubernetes, ce qui entraîne le non-respect de certaines limites Kubernetes. Cela peut provoquer une déni de service (DoS) du nœud Kubernetes. Ce bug a été corrigé dans les versions containerd 2.0.5+ et 2.1.0+. Les utilisateurs doivent mettre à jour vers ces versions pour résoudre le problème. En attendant, une solution de contournement consiste à désactiver temporairement les pods utilisant des namespaces utilisateurs dans Kubernetes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.