containerd
v2.0.12Kubernetes Core2026年9月4日
公表済みの脆弱性を修正するセキュリティ重視のメンテナンスリリースです。Windowsの既定値やレジストリ取得の扱いも見直され、正確性と性能に関する改善が含まれます。
要対応 (2)
securityCVE-2026-53495の修正
CVE-2026-53495に関する修正です。関連するアドバイザリはGHSA-7jxh-36q5-gcqvです。
securityGHSA-rp3h-jf77-q9p4の修正
GHSA-rp3h-jf77-q9p4に関する修正です。
影響確認 (1)
breakingWindowsでの
ScrubLogsの既定値変更Windowsでcontainerdを実行している場合に適用されます。
Windowsでは
ScrubLogsを既定で使用するよう変更しました。
その他の記録済み変更 6 件すべてvalue changes 5 · additions 1
value changes (5)
- * [
eebea8c4c](https://github.com/containerd/containerd/commit/eebea8c4c912f44b656c8295c9e6607a19b76650) cri: cancel ExecSync IO drain on context cancellation - * [
6c060c952](https://github.com/containerd/containerd/commit/6c060c9525bd53ce91adc3e1736ab2017bcc689f) archive: skip redundant opaque whiteout walks - * Set SystemTemp env var to config temp on Windows ([#14100](https://github.com/containerd/containerd/pull/14100)) * [
56058341c](https://github.com/containerd/containerd/commit/56058341cb9f21ffe11b1d81099889d39c8e280e) Set SystemTemp env var to config temp on Windows - * docker fetcher: strip sensitive headers on descriptor URLs ([#14045](https://github.com/containerd/containerd/pull/14045)) * [
88c95d56d](https://github.com/containerd/containerd/commit/88c95d56da275becf89bab5b373fbfc080231e49) core/remotes/docker: normalize descriptor URL origins * [7711c3d21](https://github.com/containerd/containerd/commit/7711c3d2188999822928251e154b8570ae9a078d) core/remotes/docker: strip sensitive headers on desc.urls fetch - * remotes: surface OCI error body on HEAD 403 via GET fallback ([#13749](https://github.com/containerd/containerd/pull/13749)) * [
71a73c8a0](https://github.com/containerd/containerd/commit/71a73c8a0f3818e30d873e645b0335e4aa7913ba) remotes: surface OCI error body on HEAD 403 via GET fallback
additions (1)
- add --scrub-logs flag for Windows
containerdをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチと破壊的変更も、その一例です。