containerd

v2.2.9Kubernetes Core

2026년 9월 24일

보안 문제 수정과 오류 수정이 포함된 유지보수 릴리스입니다. CRI 이미지 마운트와 Linux 컨테이너 정보 마스킹 동작도 변경됐습니다.

조치 필요 (3)

securitymediumCVE-2026-53493 보안 문제 수정
CVE-2026-53493 및 GHSA-pg57-6jwg-q645로 식별된 보안 문제가 수정됐습니다.
**CVE-2026-53493**
breakingpkg/oci의 열 인터럽트 정보 마스킹
pkg/oci에서 열 인터럽트 정보를 마스킹하도록 변경했습니다.
containerd#14182 baffef9669
breaking이미지 마운트에 mount manager 활성화
CRI가 이미지 마운트에 mount manager를 사용하도록 변경했습니다.

그 외 기록된 변경 3건 전체fixes 3

* cri: tolerate wrapped ENOTSUP during relabel ([#14210](https://github.com/containerd/containerd/pull/14210)) * [39d0dd4b43](https://github.com/containerd/containerd/commit/39d0dd4b438524984290e17912c31dee90b29866) cri: tolerate wrapped ENOTSUP during relabel
* core/unpack: fetch layers of every config-sharing manifest ([#14140](https://github.com/containerd/containerd/pull/14140)) * [9e1ae6a9e9](https://github.com/containerd/containerd/commit/9e1ae6a9e9363836d3a2856f47ed84f63f520eb9) core/unpack: fetch layers of every config-sharing manifest
cri: only unmount image volumes when mounting fails

containerd 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치와 브레이킹 체인지 같은 것들입니다.