containerd
v2.3.7Kubernetes Core2026년 10월 13일
보안 권고 네 건과 런타임 보강 및 정확성 개선이 포함된 유지보수 릴리스입니다. 의존성 업데이트도 포함되며 일부 기본 동작이 바뀝니다.
조치 필요 (7)
security보안 권고 CVE-2026-95839 및 GHSA-vwhp-8p66-mq4f 수정
보안 권고 CVE-2026-95839와 GHSA-vwhp-8p66-mq4f가 수정되었습니다.
security보안 권고 GHSA-5p7c-hggf-c748 수정
보안 권고 GHSA-5p7c-hggf-c748가 수정되었습니다.
security보안 권고 GHSA-8647-2jxj-p2rc 수정
보안 권고 GHSA-8647-2jxj-p2rc가 수정되었습니다.
security보안 권고 GHSA-hc94-p972-ch66 수정
보안 권고 GHSA-hc94-p972-ch66가 수정되었습니다.
breaking
cri의 로그 파일 추적 동작 변경cri가 로그 파일을 따라가지 않도록 기본 동작이 바뀌었습니다.breaking
reference의 호스트 변경 경로 구성 요소 거부reference가 호스트를 바꾸는.경로 구성 요소를 거부합니다.. breaking
seccomp소켓 도메인 허용 목록 적용seccomp가 소켓 도메인을 허용 목록으로 제한합니다.
그 외 기록된 변경 8건 전체constraints 3 · value changes 3 · fixes 2
constraints (3)
- remotes/docker: bound parallel fetch readers
- content, remotes: bound reads to expected size
- * core/unpack: don't honor id-mapping labels from image annotations
value changes (3)
- * Update to go1.26.9
- * vendor: google.golang.org/grpc v1.83.2
- * update runc binary to v1.5.2
fixes (2)
- images: skip malformed digests when computing referrer labels
- cri: unmount checkpoint view on every CRImportCheckpoint return path
containerd 스택에 추가
조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치와 브레이킹 체인지 같은 것들입니다.