CVE-2026-95837 in containerd
要約
〜によって VulDB • 2026年10月12日
containerd はオープンソースのコンテナランタイムです。バージョン 2.1.0 から 2.2.7 および 2.3.4 までは、containerd の CRI CreateContainer チェックポイント復元機能に脆弱性があります。これは、CRIU がプロセスのセキュリティ状態を宛先の ContainerConfig を適用する代わりにチェックポイントデータから復元するためです。作成されたチェックポイントからコンテナを作成できる攻撃者は、復元された資格情報、権限（capabilities）、no_new_privs 属性、および seccomp のステートを指定できます。復元されたプロセスは、CRI ステータスが要求された構成を示している間も、root としてフル権限で実行され、seccomp フィルターが適用されません。CRI チェックポイント復元を使用していないシステムはこの影響を受けません。この問題はバージョン 2.2.7 および 2.3.4 で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.