リリース

影響確認 (5)

• securitycriticalcontainerd の更新と脆弱性修正

  containerd を使用している場合に適用されます。

  nerdctl v2.3.3 に含まれる containerd v2.3.2 で、CVE-2026-50195、CVE-2026-53488、CVE-2026-53492、CVE-2026-53489、CVE-2026-47262 が修正されました。

• securityhighQEMU VMのゲストエージェントソケット経由の権限取得問題の修正

  ゲストエージェントソケットを使用するQEMU VMを実行している場合に適用されます。

  ゲストエージェントソケットを使用するQEMU VMで、VM内の任意のユーザーがroot権限を取得できる問題に対応し、CVE-2026-53657（GHSA-2j9v-p4xj-cjw2）を修正しました。

• breakingcontainerd.user の非Linuxゲスト向けデフォルト変更

  非Linuxゲストを実行している場合に適用されます。

  非Linuxゲストでは、containerd.user=trueをデフォルトで設定しないようになりました。

• リリースページにあと 2 件