CVE-2025-64329 in containerd
Tóm tắt
Bởi VulDB • 09/06/2026
containerd là một container runtime mã nguồn mở. Các phiên bản 1.7.28 trở xuống, 2.0.0-beta.0 đến 2.0.6, 2.1.0-beta.0 đến 2.1.4, và 2.2.0-beta.0 đến 2.2.0-rc.1 chứa một lỗi trong triển khai CRI Attach, cho phép người dùng làm cạn kiệt bộ nhớ trên máy chủ do rò rỉ goroutine. Vấn đề này đã được sửa trong các phiên bản 1.7.29, 2.0.7, 2.1.5 và 2.2.0. Để khắc phục tạm thời lỗ hổng này, người dùng có thể thiết lập một admission controller để kiểm soát quyền truy cập vào các tài nguyên pods/attach.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.