containerd

v2.0.14Kubernetes Core

2026年10月13日

セキュリティを重視した保守リリースで、実行時の挙動、展開処理、コンテンツの読み取りがより厳格になっています。オペレーター向けの新しい設定項目はありません。

要対応 (4)

securityGHSA-hc94-p972-ch66 の追加
セキュリティアドバイザリ GHSA-hc94-p972-ch66 が追加されています。
**GHSA-hc94-p972-ch66**
breakingcri のログファイル追従停止
cri はログファイルを追従しない動作になりました。
containerd#14299 85b6459b2
breakingイメージアノテーションの id-mapping ラベル制限
core/unpack は、イメージアノテーションに含まれる id-mapping ラベルを適用しないようになりました。
containerd#14270 1e0b4964e 6e9229820
breakingseccomp のソケットドメイン許可リスト化
seccomp でソケットドメインに許可リストを使用するようになりました。
containerd#14251 1183551f1

その他の記録済み変更 1 件すべてvalue changes 1

* [21fd0a996](https://github.com/containerd/containerd/commit/21fd0a996b9cf97752d28c0d98290759f7ad9732) content, remotes: bound reads to expected size

containerdをスタックに追加

対応が必要なリリースが出たときに、週次メールでお知らせします。今回のセキュリティパッチと破壊的変更も、その一例です。