CVE-2026-95837 in containerd
Sumário
de VulDB • 12/10/2026
O containerd é um runtime de contêineres open-source. Das versões 2.1.0 até a 2.2.7 e na versão 2.3.4, o mecanismo CRI CreateContainer checkpoint restore do containerd é vulnerável porque o CRIU restaura o estado de segurança dos processos a partir dos dados de checkpoint em vez de impor as configurações definidas no ContainerConfig de destino. Um atacante que possa criar um contêiner a partir de um checkpoint manipulado pode fornecer credenciais, capacidades (capabilities), a flag no_new_privs e o estado do seccomp restaurados. O processo restaurado pode ser executado como root com todas as capacidades habilitadas e sem filtros seccomp aplicados, enquanto o status CRI relata a configuração solicitada. Sistemas que não utilizam o checkpoint restore via CRI não são afetados. Este problema foi corrigido nas versões 2.2.7 e 2.3.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.