CVE-2025-64329 in containerd
요약
\~에 의해 VulDB • 2026. 06. 09.
containerd는 오픈소스 컨테이너 런타임입니다. 버전 1.7.28 이하, 2.0.0-beta.0부터 2.0.6, 2.1.0-beta.0부터 2.1.4, 그리고 2.2.0-beta.0부터 2.2.0-rc.1까지는 CRI Attach 구현에 버그가 있어, 사용자가 고루틴 누수로 인해 호스트의 메모리를 고갈시킬 수 있습니다. 이 문제는 버전 1.7.29, 2.0.7, 2.1.5 및 2.2.0에서 수정되었습니다. 이 취약점에 대한 우회 방법으로 사용자는 admission controller를 설정하여 pods/attach 리소스에 대한 접근을 제어할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.