CVE-2025-47291 in containerd
Riassunto
di VulDB • 18/06/2026
containerd è un runtime per container open-source. È stato rilevato un bug nell'implementazione CRI di containerd: a partire dalla versione 2.0.1 e fino alla versione 2.0.5, containerd non colloca i container con namespace utente (usernamespaced) sotto la gerarchia cgroup di Kubernetes, pertanto alcuni limiti di Kubernetes non vengono rispettati. Ciò può causare un denial of service del nodo Kubernetes. Il bug è stato risolto nelle versioni containerd 2.0.5+ e 2.1.0+. Gli utenti dovrebbero aggiornare a queste versioni per risolvere il problema. Come soluzione temporanea, disabilitare i pod con namespace utente in Kubernetes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.