containerd
v2.3.7Kubernetes Core2026年10月13日
セキュリティ修正と、実行時の堅牢化および正確性に関する保守変更を含むリリースです。依存関係の更新により、一部の既定動作も変わります。
要対応 (7)
securityCVE-2026-95839 と GHSA-vwhp-8p66-mq4f の修正
CVE-2026-95839 および GHSA-vwhp-8p66-mq4f に関する修正です。
securityGHSA-5p7c-hggf-c748 の修正
GHSA-5p7c-hggf-c748 に関する修正です。
securityGHSA-8647-2jxj-p2rc の修正
GHSA-8647-2jxj-p2rc に関する修正です。
securityGHSA-hc94-p972-ch66 の修正
GHSA-hc94-p972-ch66 に関する修正です。
breaking
criのログファイル追従を停止criはログファイルを追従しない既定動作になりました。breaking
referenceにおける.パス要素の拒否. referenceはホストを書き換える.パス要素を拒否します。. breaking
seccompのソケットドメイン許可リスト化seccompはソケットドメインに許可リストを使用する既定動作になりました。
その他の記録済み変更 8 件すべてconstraints 3 · value changes 3 · fixes 2
constraints (3)
- remotes/docker: bound parallel fetch readers
- content, remotes: bound reads to expected size
- * core/unpack: don't honor id-mapping labels from image annotations
value changes (3)
- * Update to go1.26.9
- * vendor: google.golang.org/grpc v1.83.2
- * update runc binary to v1.5.2
fixes (2)
- images: skip malformed digests when computing referrer labels
- cri: unmount checkpoint view on every CRImportCheckpoint return path
containerdをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチと破壊的変更も、その一例です。