CVE-2026-95838 in containerd
要約
〜によって VulDB • 2026年10月12日
containerd はオープンソースのコンテナランタイムです。バージョン 1.7.35、2.0.12、2.2.8、および 2.3.5 より前では、containerd のレイヤー展開ハンドラは特定の不透明なホワイトアウト構成に対してディレクトリを繰り返しトラバースします。悪意のあるイメージレイヤが処理中に不透明なホワイトアウトが発生すると、再帰的なディレクトリトラバーサルを引き起こす可能性があります。このイメージのプルまたはインポートにより CPU リソースが消費され、コンテナの起動が遅延し、関連のないデプロイメントにおけるイメージプルの同時実行数が低下する恐れがあります。本問題はバージョン 1.7.35、2.0.12、2.2.8、および 2.3.5 で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.