containerd

v2.2.9Kubernetes Core

2026年9月24日

セキュリティ修正と動作修正を含むメンテナンスリリースです。CRIのイメージマウントとLinuxコンテナ情報の扱いにも変更があります。

要対応 (3)

securitymediumCVE-2026-53493への対応
CVE-2026-53493に対応しました。関連するアドバイザリはGHSA-pg57-6jwg-q645です。
**CVE-2026-53493**
breakingpkg/ociのthermal interrupt infoマスク
pkg/ociでthermal interrupt infoをマスクするよう変更しました。関連する変更はPR #14182とコミットbaffef966984d14e77a5cf18b7e7e86bced235fdに記録されています。
containerd#14182 baffef9669
breakingCRIイメージマウントでのmount manager有効化
CRIのイメージマウントでmount managerを有効にしました。

その他の記録済み変更 3 件すべてfixes 3

* cri: tolerate wrapped ENOTSUP during relabel ([#14210](https://github.com/containerd/containerd/pull/14210)) * [39d0dd4b43](https://github.com/containerd/containerd/commit/39d0dd4b438524984290e17912c31dee90b29866) cri: tolerate wrapped ENOTSUP during relabel
* core/unpack: fetch layers of every config-sharing manifest ([#14140](https://github.com/containerd/containerd/pull/14140)) * [9e1ae6a9e9](https://github.com/containerd/containerd/commit/9e1ae6a9e9363836d3a2856f47ed84f63f520eb9) core/unpack: fetch layers of every config-sharing manifest
cri: only unmount image volumes when mounting fails

containerdをスタックに追加

対応が必要なリリースが出たときに、週次メールでお知らせします。今回のセキュリティパッチと破壊的変更も、その一例です。