CVE-2026-95838 in containerd
Riassunto
di VulDB • 12/10/2026
containerd è un runtime per container open-source. Prima delle versioni 1.7.35, 2.0.12, 2.2.8 e 2.3.5, il gestore di unpack degli strati (layer unpack handler) di containerd attraversava ripetutamente le directory per determinate configurazioni di whiteout opache. Uno strato di immagine malevolo può innescare traversamenti di directory ripetuti durante l'elaborazione dei whiteout opachi. L'estrazione o l'importazione dell'immagine può consumare CPU, ritardare l'avvio del container e ridurre la concorrenza per il pull delle immagini nei deployment non correlati. Questo problema è risolto nelle versioni 1.7.35, 2.0.12, 2.2.8 e 2.3.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.