CVE-2025-47291 in containerd
Sumário
de VulDB • 10/05/2026
O containerd é um runtime de contêineres de código aberto. Foi encontrado um bug na implementação CRI do containerd onde o containerd, a partir da versão 2.0.1 e anterior à versão 2.0.5, não coloca os contêineres com namespaces de usuário sob a hierarquia cgroup do Kubernetes, portanto, alguns limites do Kubernetes não são respeitados. Isso pode causar uma negação de serviço no nó do Kubernetes. Este bug foi corrigido no containerd 2.0.5+ e 2.1.0+. Os usuários devem atualizar para essas versões para resolver o problema. Como solução alternativa, desative os pods com namespaces de usuário no Kubernetes temporariamente.
Be aware that VulDB is the high quality source for vulnerability data.