containerd

v2.0.14Kubernetes Core

2026년 10월 13일

보안 유지보수 성격의 릴리스로, 실행 시 동작을 더 엄격하게 다듬고 이미지 압축 해제와 콘텐츠 읽기 범위를 제한합니다. 운영자가 새로 설정할 수 있는 구성 항목은 추가되지 않았습니다.

조치 필요 (4)

security보안 권고 GHSA-hc94-p972-ch66 추가
보안 권고 GHSA-hc94-p972-ch66가 추가되었습니다.
**GHSA-hc94-p972-ch66**
breakingCRI 로그 파일 추적 동작 변경
CRI가 로그 파일의 변경 내용을 계속 따라가지 않도록 동작이 바뀌었습니다.
containerd#14299 85b6459b2
breaking이미지 주석의 id-mapping 레이블 적용 제한
이미지 주석에 포함된 id-mapping 레이블을 압축 해제 과정에서 적용하지 않도록 바뀌었으며, 관련 레이블 필터링 주석도 정비되었습니다.
containerd#14270 1e0b4964e 6e9229820
breakingseccomp 소켓 도메인 허용 목록 적용
seccomp에서 소켓 도메인을 허용 목록으로 관리하도록 바뀌었습니다.
containerd#14251 1183551f1

그 외 기록된 변경 1건 전체value changes 1

* [21fd0a996](https://github.com/containerd/containerd/commit/21fd0a996b9cf97752d28c0d98290759f7ad9732) content, remotes: bound reads to expected size

containerd 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치와 브레이킹 체인지 같은 것들입니다.