containerd
v2.2.8Kubernetes Core2026년 9월 4일
보안 권고와 요청 처리 보안 강화, 런타임 및 스냅샷 정확성 수정, 성능 개선이 포함된 보안 및 유지보수 릴리스입니다. 운영자 마이그레이션 요구 사항은 명시되지 않았습니다.
조치 필요 (2)
securityCVE-2026-53495 보안 결함 수정
CVE-2026-53495 및 관련 권고 GHSA-7jxh-36q5-gcqv에 해당하는 보안 결함이 수정되었습니다.
securityGHSA-rp3h-jf77-q9p4 보안 결함 수정
GHSA-rp3h-jf77-q9p4에 해당하는 보안 결함이 수정되었습니다.
그 외 기록된 변경 6건 전체value changes 4 · fixes 2
value changes (4)
- * [
22ccf4314](https://github.com/containerd/containerd/commit/22ccf4314d1fe0834f8e28f10d37d5305ef9880c) cri: cancel ExecSync IO drain on context cancellation - * [
45166eb82](https://github.com/containerd/containerd/commit/45166eb828c9f8605db44299836a87b78bda701b) archive: skip redundant opaque whiteout walks - * Set SystemTemp env var to config temp on Windows ([#14102](https://github.com/containerd/containerd/pull/14102)) * [
2c722ad04](https://github.com/containerd/containerd/commit/2c722ad0418df21ff173c3f54dd3dd4713302cd8) Set SystemTemp env var to config temp on Windows - docker fetcher: strip sensitive headers on descriptor URLs
fixes (2)
- * pkg/oci: resolve rootfs symlinks for user lookup ([#14005](https://github.com/containerd/containerd/pull/14005)) * [
196664bc0](https://github.com/containerd/containerd/commit/196664bc020998bf20f3d96708edcaacc5c891d0) pkg/oci: resolve rootfs symlinks for user lookup - * snapshots/erofs: protect snapshot staging from cleanup ([#13950](https://github.com/containerd/containerd/pull/13950)) * [
f7075a224](https://github.com/containerd/containerd/commit/f7075a224aa2f17d5e4afcc3026a6ac644b5c93b) snapshots/erofs: protect snapshot staging from cleanup
containerd 스택에 추가
조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치 같은 것들입니다.