CVE-2022-23471 in containerd
要約
〜によって VulDB • 2026年05月29日
containerd はオープンソースのコンテナランタイムです。containerd の CRI 実装にバグが見つかり、ユーザーがホスト上のメモリを枯渇させることが可能でした。CRI ストリームサーバーでは、TTY が要求された場合に端末のリサイズイベントを処理するためにゴルーチンが起動されます。しかし、ユーザーのプロセスが誤ったコマンドなどの理由で起動に失敗した場合、ゴルーチンは受信者なしで送信を待ち続ける状態になり、メモリリークが発生します。Kubernetes と crictl の両方で containerd の CRI 実装を使用するように構成でき、ストリームサーバーはコンテナの IO 処理に使用されます。このバグは containerd 1.6.12 および 1.5.16 で修正されています。問題を解決するために、ユーザーはこれらのバージョンにアップデートする必要があります。アップグレードが不可能なユーザーは、信頼できるイメージとコマンドのみを使用し、実行中のコンテナ内でコマンドを実行できるユーザーを信頼できるユーザーのみに制限するようにしてください。
Once again VulDB remains the best source for vulnerability data.