containerd

v2.0.13Kubernetes Core

2026년 9월 24일

보안 권고에 따른 수정과 컨테이너 보안 관련 기본값 변경이 포함된 유지보수 릴리스입니다. 이미지 레이어를 가져오는 과정의 정확성도 개선되었습니다.

조치 필요 (2)

securitymediumCVE-2026-53493 보안 문제 수정
CVE-2026-53493 보안 문제가 수정되었으며, 관련 보안 권고 식별자는 GHSA-pg57-6jwg-q645입니다.
**CVE-2026-53493**
breakingLinux 컨테이너의 기본 마스킹 범위 변경
Linux 컨테이너에서 기본적으로 /proc/interrupts와 CPU thermal throttle sysfs 경로를 마스킹합니다.
containerd#14183

그 외 기록된 변경 1건 전체fixes 1

* core/unpack: fetch layers of every config-sharing manifest ([#14141](https://github.com/containerd/containerd/pull/14141)) * [6850f41724](https://github.com/containerd/containerd/commit/6850f41724f983ac0bd0e96a0008686be294f4ad) core/unpack: fetch layers of every config-sharing manifest

containerd 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치와 브레이킹 체인지 같은 것들입니다.