containerd

v2.0.13Kubernetes Core

2026年9月24日

保守リリースとして、アドバイザリに基づくセキュリティ修正と、コンテナのセキュリティに関わる既定値の変更が含まれます。イメージレイヤーの取得に関する正確性の修正も含まれます。

要対応 (2)

securitymediumCVE-2026-53493 の修正
アドバイザリ GHSA-pg57-6jwg-q645 に紐づく CVE-2026-53493 を修正しました。
**CVE-2026-53493**
breakingLinuxコンテナでの割り込み情報とCPU温度制御パスのデフォルトマスク
Linuxコンテナでは、/proc/interrupts と CPU thermal throttle の sysfs パスをデフォルトでマスクします。
containerd#14183

その他の記録済み変更 1 件すべてfixes 1

* core/unpack: fetch layers of every config-sharing manifest ([#14141](https://github.com/containerd/containerd/pull/14141)) * [6850f41724](https://github.com/containerd/containerd/commit/6850f41724f983ac0bd0e96a0008686be294f4ad) core/unpack: fetch layers of every config-sharing manifest

containerdをスタックに追加

対応が必要なリリースが出たときに、週次メールでお知らせします。今回のセキュリティパッチと破壊的変更も、その一例です。