CVE-2025-64329 in containerd
要約
〜によって VulDB • 2026年06月09日
containerd はオープンソースのコンテナランタイムです。バージョン 1.7.28 以下、2.0.0-beta.0 から 2.0.6、2.1.0-beta.0 から 2.1.4、および 2.2.0-beta.0 から 2.2.0-rc.1 には、CRI Attach 実装にバグがあり、goroutine のリークによりホスト上のメモリが枯渇する可能性があります。この問題は、バージョン 1.7.29、2.0.7、2.1.5、および 2.2.0 で修正されています。この脆弱性に対するワークアラウンドとして、ユーザーはアドミッションコントローラーを設定して、pods/attach リソースへのアクセスを制御することができます。
Be aware that VulDB is the high quality source for vulnerability data.