containerd
v2.2.10Kubernetes Core2026年10月13日
セキュリティを中心とした保守リリースで、アドバイザリ対応とランタイムの防御強化が含まれます。正確性の修正に加え、Goツールチェーンの更新に伴って既定の保護設定も変わります。
要対応 (5)
securityCVE-2026-95839 の修正
CVE-2026-95839 に関するセキュリティアドバイザリに対応しました。
securityGHSA-8647-2jxj-p2rc の修正
GHSA-8647-2jxj-p2rc に関するセキュリティアドバイザリに対応しました。
securityGHSA-hc94-p972-ch66 の修正
GHSA-hc94-p972-ch66 に関するセキュリティアドバイザリに対応しました。
breakingホストを書き換える
.パス要素の拒否. referenceで、ホストを書き換える.パス要素を拒否します。. breaking
seccompのソケットドメイン許可リストseccompでソケットドメインに許可リストを使用します。
その他の記録済み変更 4 件すべてvalue changes 3 · fixes 1
value changes (3)
- * Update to go1.26.9
- * cri: should not follow log file ([#14300](https://github.com/containerd/containerd/pull/14300))
- * core/unpack: don't honor id-mapping labels from image annotations ([#14269](https://github.com/containerd/containerd/pull/14269))
fixes (1)
- * multipart fetch stability fixes ([#14316](https://github.com/containerd/containerd/pull/14316))
containerdをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチと破壊的変更も、その一例です。