containerd
v2.3.3Kubernetes Core2026년 7월 10일
containerd v2.3.3은 CRI 샌드박스 처리, NRI, 이미지 배포, EROFS 블록 정렬을 다루는 버그 수정 패치입니다. 보안 취약점이나 주요 API 변경은 없습니다.
주요 변경 (7)
- CRI가 실행 중이 아닌 샌드박스에 대한 CreateContainer 호출을 거부하도록 개선
- RunPodSandbox가 훅 실패 시 샌드박스 종료를 보장하여 마운트 누수 방지
- NRI GetIPs의 nil 포인터 역참조 버그 수정
- 레지스트리 클라이언트가 403 응답에서 OCI 에러 본문을 노출하도록 개선
- EROFS 스냅샷터가 모든 플랫폼에서 4K 블록 크기를 일관되게 정렬
- Windows에서 SystemTemp 환경 변수 설정으로 임시 디렉터리 오버라이드 지원
- Go 1.26.5 및 runhcs v0.15.0-rc.3로 업데이트