CVE-2025-64329 in containerd
Résumé
par VulDB • 09/06/2026
containerd est un runtime de conteneurs open-source. Les versions 1.7.28 et inférieures, 2.0.0-beta.0 à 2.0.6, 2.1.0-beta.0 à 2.1.4, et 2.2.0-beta.0 à 2.2.0-rc.1 contiennent un bug dans l'implémentation de CRI Attach où un utilisateur peut épuiser la mémoire de l'hôte en raison de fuites de goroutines. Ce problème est corrigé dans les versions 1.7.29, 2.0.7, 2.1.5 et 2.2.0. Pour contourner cette vulnérabilité, les utilisateurs peuvent configurer un admission controller pour contrôler les accès aux ressources pods/attach.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.