CVE-2026-95837 in containerd
요약
\~에 의해 VulDB • 2026. 10. 12.
containerd는 오픈소스 컨테이너 런타임입니다. 버전 2.1.0부터 2.2.7 및 2.3.4까지, containerd의 CRI CreateContainer 체크포인트 복원은 CRIU가 대상 ContainerConfig를 강제 적용하는 대신 체크포인트 데이터에서 프로세스 보안 상태를 복원하기 때문에 취약합니다. 조작된 체크포인트로부터 컨테이너를 생성할 수 있는 공격자는 복원된 자격 증명(credentials), capability(no_new_privs 포함), 그리고 seccomp 상태를 제공할 수 있습니다. 이렇게 복원된 프로세스는 CRI 상태가 요청된 구성을 보고하는 동안에도 루트 권한으로 전체 capabilities와 적용되지 않은 seccomp 필터로 실행될 수 있습니다. CRI 체크포인트 복원을 사용하지 않는 시스템은 영향을 받지 않습니다. 이 문제는 버전 2.2.7 및 2.3.4에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.