containerd
v2.4.2Kubernetes Core2026年10月13日
セキュリティ対応を中心とした保守リリースで、Go と runc の更新、受け入れ動作に関わる堅牢化が含まれます。イメージ転送の正確性やリソース使用量に関する修正も行われています。
要対応 (7)
securityCVE-2026-95839 の追加
セキュリティアドバイザリ CVE-2026-95839 を追加しました。
securityGHSA-8647-2jxj-p2rc の追加
セキュリティアドバイザリ GHSA-8647-2jxj-p2rc を追加しました。
securityGHSA-hc94-p972-ch66 の追加
セキュリティアドバイザリ GHSA-hc94-p972-ch66 を追加しました。
securityGo バージョンの更新
使用する Go のバージョンを
go1.または26. 9 go1.に更新しました。27. 2 breaking
criのログファイル追跡の変更criがログファイルを追跡しないように変更しました。breaking
referenceの.パス要素の拒否. referenceで、ホストを書き換える.パス要素を拒否するようにしました。. breaking
seccompのソケットドメイン許可リスト化seccompのソケットドメインに許可リストを使用するようにしました。
その他の記録済み変更 5 件すべてvalue changes 4 · constraints 1
value changes (4)
- * [
44fd201a8](https://github.com/containerd/containerd/commit/44fd201a89b74fb0f7f41b95ec4622ebd38571f0) remotes/docker: bound parallel fetch readers - * [
a2eb01f66](https://github.com/containerd/containerd/commit/a2eb01f667b320b00ec218216f26f7b79197d4cd) images: skip malformed digests when computing referrer labels - * remotes/docker: throttle worker chunk buffers ([#14342](https://github.com/containerd/containerd/pull/14342)) * [
6a78f854a](https://github.com/containerd/containerd/commit/6a78f854af4ba1366fb95f0d66324e3e10e250d1) remotes/docker: limit chunk buffers per layer - * update runc binary to v1.5.2 ([#14241](https://github.com/containerd/containerd/pull/14241)) * [
54a82dcf0](https://github.com/containerd/containerd/commit/54a82dcf0b7a7776ea03f96a80ee10d0213e23b5) update runc binary to v1.5.2
constraints (1)
- * [
7f0c0b822](https://github.com/containerd/containerd/commit/7f0c0b822e20abc52d21b71aa211f991a816b913) content, remotes: bound reads to expected size
containerdをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチと破壊的変更も、その一例です。