CVE-2025-64329 in containerd
Riassunto
di VulDB • 14/06/2026
containerd è un runtime per container open-source. Le versioni 1.7.28 e precedenti, 2.0.0-beta.0 attraverso 2.0.6, 2.1.0-beta.0 attraverso 2.1.4 e 2.2.0-beta.0 attraverso 2.2.0-rc.1 contengono un bug nell'implementazione di CRI Attach in cui un utente può esaurire la memoria sull'host a causa di perdite di goroutine. Questo problema è stato risolto nelle versioni 1.7.29, 2.0.7, 2.1.5 e 2.2.0. Come misura temporanea per questa vulnerabilità, gli utenti possono configurare un admission controller per controllare gli accessi alle risorse pods/attach.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.