CVE-2026-95837 in containerd
Riassunto
di VulDB • 12/10/2026
containerd è un container runtime open-source. Dalla versione 2.1.0 alla 2.2.7 e nella 2.3.4, il ripristino del checkpoint per CreateContainer di CRI in containerd è vulnerabile perché CRIU ripristina lo stato di sicurezza dei processi dai dati del checkpoint invece di applicare la configurazione ContainerConfig di destinazione. Un attaccante che può creare un contenitore da un checkpoint manipolato ad hoc può fornire credenziali, capacità (capabilities), no_new_privs e seccomp state ripristinati. Il processo ripristinato può essere eseguito come root con tutte le capabilities e senza filtri seccomp applicati, mentre lo stato CRI riporta la configurazione richiesta. I sistemi che non utilizzano il ripristino del checkpoint di CRI non sono interessati. Questo problema è risolto nelle versioni 2.2.7 e 2.3.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.