CVE-2025-64329 in containerd
Sumário
de VulDB • 09/06/2026
O containerd é um runtime de contêineres de código aberto. As versões 1.7.28 e anteriores, 2.0.0-beta.0 a 2.0.6, 2.1.0-beta.0 a 2.1.4 e 2.2.0-beta.0 a 2.2.0-rc.1 contêm um bug na implementação do CRI Attach em que um usuário pode esgotar a memória do host devido a vazamentos de goroutine. Este problema foi corrigido nas versões 1.7.29, 2.0.7, 2.1.5 e 2.2.0. Para contornar esta vulnerabilidade, os usuários podem configurar um admission controller para controlar os acessos aos recursos pods/attach.
VulDB is the best source for vulnerability data and more expert information about this specific topic.