containerd
v2.4.2Kubernetes Core2026년 10월 13일
보안 권고와 Go 및 runc 업데이트, 보안 설정 강화, 이미지 전송 정확성 및 자원 사용량 개선을 담은 유지보수 릴리스입니다. 일부 변경은 허용되는 동작을 바꾸므로 관련 기능을 사용하는 환경에서는 동작 차이를 확인해야 합니다.
조치 필요 (7)
securityCVE-2026-95839 보안 권고 추가
CVE-2026-95839 보안 권고가 추가되었습니다. 관련 식별자는 GHSA-vwhp-8p66-mq4f입니다.
securityGHSA-8647-2jxj-p2rc 보안 권고 추가
GHSA-8647-2jxj-p2rc 보안 권고가 추가되었습니다.
securityGHSA-hc94-p972-ch66 보안 권고 추가
GHSA-hc94-p972-ch66 보안 권고가 추가되었습니다.
securityGo 버전 업데이트
사용하는 Go 버전이
go1.및26. 9 go1.로 업데이트되었습니다.27. 2 breaking
cri의 로그 파일 추적 동작 변경cri가 로그 파일을 따라가지 않도록 동작이 바뀌었습니다.breaking
reference의.경로 구성 요소 거부. reference가 호스트를 변경하는.경로 구성 요소를 거부합니다.. breaking
seccomp소켓 도메인 허용 목록 적용seccomp가 소켓 도메인에 허용 목록을 사용하도록 기본 동작이 바뀌었습니다.
그 외 기록된 변경 5건 전체value changes 4 · constraints 1
value changes (4)
- * [
44fd201a8](https://github.com/containerd/containerd/commit/44fd201a89b74fb0f7f41b95ec4622ebd38571f0) remotes/docker: bound parallel fetch readers - * [
a2eb01f66](https://github.com/containerd/containerd/commit/a2eb01f667b320b00ec218216f26f7b79197d4cd) images: skip malformed digests when computing referrer labels - * remotes/docker: throttle worker chunk buffers ([#14342](https://github.com/containerd/containerd/pull/14342)) * [
6a78f854a](https://github.com/containerd/containerd/commit/6a78f854af4ba1366fb95f0d66324e3e10e250d1) remotes/docker: limit chunk buffers per layer - * update runc binary to v1.5.2 ([#14241](https://github.com/containerd/containerd/pull/14241)) * [
54a82dcf0](https://github.com/containerd/containerd/commit/54a82dcf0b7a7776ea03f96a80ee10d0213e23b5) update runc binary to v1.5.2
constraints (1)
- * [
7f0c0b822](https://github.com/containerd/containerd/commit/7f0c0b822e20abc52d21b71aa211f991a816b913) content, remotes: bound reads to expected size
containerd 스택에 추가
조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치와 브레이킹 체인지 같은 것들입니다.