릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

전체 조치 필요 영향 확인 미리 준비

성격

전체 Security Breaking Deprecated

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

프로젝트: containerd해제 ×

containerdv2.2.7Kubernetes Core2026년 8월 12일

CHECK 3PLAN 1OTHER 5분석 자세히 보기

체크포인트 복원과 컨테이너 수명 주기 동작의 기본값 및 적용 조건이 바뀌었고, CRIU와 Windows 로그 처리 설정이 추가되었습니다. CRI 및 런타임 지원이 넓어졌으며 마운트 관리자 오류도 수정되었습니다.

영향 확인 (3)

breakingCreateContainer의 복원 기본값 비활성화
CreateContainer를 사용하는 경우 적용됩니다.
CreateContainer에서 복원을 기본적으로 비활성화했습니다.
breakingWindows의 ScrubLogs 기본값 적용
Windows에서 실행하는 경우 적용됩니다.
Windows에서 ScrubLogs를 기본값으로 사용합니다.
breakingCRIU 미설치 시 체크포인트 복원 비활성화
CRIU가 설치되지 않은 경우 적용됩니다.
CRIU가 설치되지 않으면 체크포인트 복원 코드 경로를 비활성화합니다.

미리 준비 (1)

deprecatedCreateContainer 복원 기능 지원 중단
CreateContainer를 사용하는 경우 적용됩니다.
CreateContainer의 복원 기능을 더 이상 권장하지 않는 상태로 변경했습니다.

containerdv2.3.4Kubernetes Core2026년 8월 12일

CHECK 3PLAN 1OTHER 11분석 자세히 보기

이번 릴리스에는 CRI 기본값과 제약 변경, 체크포인트 복원 경로의 사용 중단, CRI 기능 및 설정 추가, 런타임과 스냅숏터 결함 수정이 포함됩니다. Kubernetes 의존성 매니페스트의 버전 변경은 운영자 대상 릴리스 내용으로 다루지 않습니다.

영향 확인 (3)

breakingCreateContainer 체크포인트 복원 기본값 비활성화
enable_experimental_restore_via_create을 설정한 경우 적용됩니다.
CreateContainer에서 체크포인트 복원이 기본적으로 비활성화되며, 복원을 사용하려면 enable_experimental_restore_via_create 설정을 활성화해야 합니다.
breakingCRI 호스트 네트워크 사용자 네임스페이스 기능 기본 활성화
CRI를 실행하는 경우 적용됩니다.
CRI에서 runtimeFeatures.UserNamespacesHostNetwork의 기본값이 true로 설정됩니다.
breakingWindows 로그 스크러빙 기본 활성화
Windows를 실행하는 경우 적용됩니다.
Windows에서 로그 스크러빙이 기본적으로 활성화됩니다.

미리 준비 (1)

deprecatedCreateContainer 체크포인트 복원 사용 중단
CreateContainer를 사용하는 경우 적용됩니다.
CreateContainer의 체크포인트 복원 기능이 사용 중단됩니다.

containerdv2.3.3Kubernetes Core2026년 7월 10일

CHECK 2OTHER 7분석 자세히 보기

이번 릴리스에는 CRI 동작 제약과 기본값 조정이 포함되며, 정확성과 동작을 다듬는 수정 및 의존성 업데이트도 반영됐습니다. 공개된 보안 권고나 명시적인 취약점 수정은 없습니다.

영향 확인 (2)

breaking실행 중이 아닌 샌드박스에서 CreateContainer 거부
CreateContainer를 사용하고 샌드박스가 실행 중이 아닐 때 적용됩니다.
CreateContainer가 실행 중이 아닌 샌드박스를 대상으로 호출되면 CRI가 요청을 거부합니다.
breaking플랫폼별 erofs 기본 mkfs 블록 크기 통일
여러 플랫폼에서 erofs를 사용하는 경우 적용됩니다.
플랫폼마다 다르던 erofs의 기본 mkfs 블록 크기를 일치시켰습니다.

containerdv2.2.6Kubernetes Core2026년 7월 9일

ACTION 1OTHER 3분석 자세히 보기

운영자와 관련된 CRI 및 이미지 배포 변경이 포함되어 있습니다. 샌드박스가 실행 중이 아닐 때 CreateContainer 요청을 거부하도록 동작이 바뀌었습니다.

조치 필요 (1)

breakingCreateContainer 요청 조건 강화
CreateContainer는 샌드박스가 실행 중이 아닐 때 거부됩니다.

containerdv2.0.11Kubernetes Core2026년 7월 9일

OTHER 2분석 자세히 보기

containerd v2.0.11 릴리스 정보에는 별도로 표시할 변경 내용이 없습니다. 이번 릴리스와 관련해 확인할 항목도 없습니다.

containerdv1.7.34Kubernetes Core2026년 7월 9일

OTHER 9분석 자세히 보기

containerd v1.7.34 릴리스입니다. 표시할 변경 항목은 없습니다.

containerdv2.1.9Kubernetes Core2026년 6월 18일

ACTION 5OTHER 7분석 자세히 보기

이번 릴리스에는 보안 수정이 포함되어 업그레이드가 필요합니다. 그 밖의 동작 변경은 해당 동작을 사용하는 경우에만 영향을 줍니다.

조치 필요 (5)

securitycriticalCVE-2026-53488 보안 수정
CVE-2026-53488에 관한 보안 수정이 포함되었습니다.
securityhighCVE-2026-53492 보안 수정
CVE-2026-53492에 관한 보안 수정이 포함되었습니다.
securityhighCVE-2026-53489 보안 수정
CVE-2026-53489에 관한 보안 수정이 포함되었습니다.
securitymediumCVE-2026-50195 보안 수정
CVE-2026-50195에 관한 보안 수정이 포함되었습니다.
securitymediumCVE-2026-47262 보안 수정
CVE-2026-47262에 관한 보안 수정이 포함되었습니다.

containerdv1.7.33Kubernetes Core2026년 6월 18일

ACTION 2OTHER 4분석 자세히 보기

이번 릴리스에는 컨테이너 런타임의 보안 문제를 다루는 변경이 포함됩니다. 보안 권고와 의존성 버전이 함께 갱신되어 관련 구성 요소를 사용하는 환경과 연관됩니다.

조치 필요 (2)

securitycriticalcontainerd의 CVE-2026-53488 수정
containerd에 CVE-2026-53488 관련 수정이 반영되었습니다.
securityhighgo-jose/go-jose/v3 버전 v3.0.5 갱신
go-jose/go-jose/v3를 v3.0.5로 올려 GHSA-78h2-9frx-2jm8을 수정했습니다.

containerdv2.0.10Kubernetes Core2026년 6월 18일

ACTION 1OTHER 4분석 자세히 보기

이번 릴리스에는 공개된 보안 권고와 동작 변경이 포함되어 있습니다. 번들된 runc 바이너리와 Go 도구 모음도 업데이트되었습니다.

조치 필요 (1)

securitycriticalcontainerd 보안 문제 수정
containerd에서 CVE-2026-53488 보안 문제가 수정되었습니다.

containerdv2.3.2Kubernetes Core2026년 6월 18일

ACTION 1OTHER 11분석 자세히 보기

containerd v2.3.2에는 공개된 보안 수정이 포함되어 있습니다. 보안 수정이 필요한 운영 환경은 이 버전의 적용을 검토할 대상입니다.

조치 필요 (1)

securitycriticalcontainerd 보안 문제 수정
containerd에 CVE-2026-50195 관련 보안 수정이 포함되었습니다.

containerdv2.2.5Kubernetes Core2026년 6월 18일

ACTION 2OTHER 7분석 자세히 보기

보안 수정과 의존성 및 도구 모음 업데이트, 체크포인트와 이미지 처리 동작 변경이 포함됩니다. 대부분의 변경은 업그레이드만으로 적용되지만, 사용자 데이터베이스 파일 읽기 제한으로 이전에 처리되던 입력이 거부될 수 있습니다.

조치 필요 (2)

securitycritical보안 취약점 수정
CVE-2026-50195, CVE-2026-53488, CVE-2026-53492, CVE-2026-53489, CVE-2026-47262 관련 보안 취약점을 수정했습니다.
breakingopenUserFile의 사용자 데이터베이스 파일 읽기 제한
openUserFile에서 사용자 데이터베이스 파일 읽기를 제한합니다. 이전에 허용되던 일부 입력이 거부될 수 있습니다.

containerdv2.1.8Kubernetes Core2026년 6월 2일

ACTION 1OTHER 4분석 자세히 보기

containerd v2.1.8에는 공개된 보안 수정이 포함되어 있습니다. CVE-2026-46680과 GHSA-fqw6-gf59-qr4w 관련 내용을 확인하는 릴리스입니다.

조치 필요 (1)

securityhighCVE-2026-46680 보안 수정
CVE-2026-46680과 관련된 보안 수정이 반영되었습니다. 관련 권고 식별자는 GHSA-fqw6-gf59-qr4w입니다.

containerdv2.2.4Kubernetes Core2026년 5월 20일

ACTION 2OTHER 8분석 자세히 보기

보안 관련 수정과 의존성 보안 업데이트가 포함되어 있습니다. 호환성, 검증, 정책, 샌드박스, 오버레이, 마운트, 도구 모음 영역의 변경도 함께 담겼으며, 일부 변경 기록은 앞선 항목을 커밋 단위로 중복해서 언급합니다.

조치 필요 (2)

securityhighCVE-2026-46680 보안 수정
CVE-2026-46680 관련 보안 수정이 반영되었습니다. 관련 권고 식별자는 GHSA-fqw6-gf59-qr4w입니다.
securityhighgo-jose/go-jose 보안 업데이트
go-jose/go-jose를 v4.1.4로 업데이트해 GHSA-78h2-9frx-2jm8을 수정했습니다. 이 변경은 CVE-2026-34986과도 관련됩니다.

containerdv2.0.9Kubernetes Core2026년 5월 20일

ACTION 1CHECK 1OTHER 7분석 자세히 보기

공개된 보안 문제 수정과 기본 소켓 정책 변경이 포함되어 있습니다. 휘발성 마운트 옵션 호환성, AppArmor 호환성, 여러 정확성 문제도 다뤘습니다.

조치 필요 (1)

securityhighCVE-2026-46680 보안 문제 수정
CVE-2026-46680 보안 문제를 수정했습니다.

영향 확인 (1)

breakingseccomp 기본 소켓 정책에서 AF_ALG 차단
seccomp를 사용하는 경우에 적용됩니다.
seccomp의 기본 소켓 정책이 AF_ALG를 차단하도록 변경되었습니다.

containerdv1.7.32Kubernetes Core2026년 5월 20일

ACTION 1OTHER 5분석 자세히 보기

이번 릴리스에는 공개된 보안 권고가 포함되어 있습니다. CVE-2026-46680과 관련된 환경은 이 버전의 적용 여부를 확인할 필요가 있습니다.

조치 필요 (1)

securityhighCVE-2026-46680 보안 권고
보안 권고 CVE-2026-46680이 공개되었으며, 연관 식별자는 GHSA-fqw6-gf59-qr4w입니다.

containerdv2.3.1Kubernetes Core2026년 5월 20일

ACTION 1CHECK 1PLAN 1OTHER 8분석 자세히 보기

런타임 동작과 서버 구성 요소의 결함을 수정하고 seccomp 및 CVE 관련 보안 변경을 포함합니다. 기존 기능과 설정의 동작이 바뀌며 API와 Go 도구 모음도 갱신됩니다.

조치 필요 (1)

securityhighCVE-2026-46680 보안 수정
CVE-2026-46680 관련 보안 결함 수정이 포함됩니다.

영향 확인 (1)

breakingoverlayfs 사용자 네임스페이스의 rebase 기능 제거
overlayfs를 사용하고 사용자 네임스페이스에서 실행하는 경우에 적용됩니다.
사용자 네임스페이스에서 실행할 때 overlayfs의 rebase 기능이 비활성화됩니다.

미리 준비 (1)

deprecatedRunc 옵션의 태스크 필드 사용 중단
Runc 옵션에서 태스크 필드를 설정하는 경우에 적용됩니다.
Runc 옵션의 태스크 필드가 더 이상 권장되지 않습니다.

containerdapi/v1.11.1Kubernetes Core2026년 5월 20일

OTHER 1분석 자세히 보기

이 릴리스에는 기록된 변경 항목이 없습니다.

containerdv2.3.0Kubernetes Core2026년 4월 30일

ACTION 1PLAN 1OTHER 41분석 자세히 보기

운영자 대상 기능과 동작 변경을 포함한 릴리스로, 의존성만 갱신한 릴리스는 아닙니다. 기존 사용 방식에 영향을 줄 수 있는 제약 변경과 폐기, 새 기능 및 기타 동작 변화가 함께 포함되어 호환성 검토가 필요합니다.

조치 필요 (1)

breakingOCI hook 조정 담당자 취합 및 플러그인 이름의 쉼표 제한
OCI hook 조정 담당자를 모으고, 플러그인 이름에는 쉼표를 사용할 수 없게 됩니다.

미리 준비 (1)

deprecatedshim.Command 폐기
shim.Command를 사용하는 경우에 적용됩니다.
shim.Command가 폐기 대상으로 지정됩니다.

containerdapi/v1.11.0Kubernetes Core2026년 4월 30일

CHECK 1OTHER 6분석 자세히 보기

API와 런타임 기능에 추가 및 변경이 있고 의존성도 업데이트됩니다. 보안 권고나 취약점 공개는 없습니다.

영향 확인 (1)

breaking샌드박스 메타데이터의 Container 필드 제거
API 명세에서 Container를 사용하는 경우에 적용됩니다.
샌드박스 메타데이터에서 Container 필드가 제거됩니다.

containerdv2.2.3Kubernetes Core2026년 4월 14일

ACTION 1OTHER 14분석 자세히 보기

이번 containerd v2.2.3 릴리스에는 보안 관련 의존성 변경이 포함되어 있습니다. CVE-2026-35469와 연관된 spdystream 변경 사항이 적용되었습니다.

조치 필요 (1)

securityhighspdystream 의존성 업데이트
spdystream 의존성이 변경되었으며, 관련 취약점 식별자로 CVE-2026-35469가 명시되었습니다.

containerdv2.0.8Kubernetes Core2026년 4월 14일

ACTION 1CHECK 1OTHER 4분석 자세히 보기

containerd v2.0.8은 보안 관련 수정과 구성 요소 업데이트를 담은 릴리스입니다. Container Runtime Interface (CRI)로 pod 이벤트를 사용하는 환경에서는 오류 처리 변경이 해당됩니다.

조치 필요 (1)

securityhighCVE-2026-35469 관련 spdystream 보안 업데이트
CVE-2026-35469 및 GHSA-pc3f-x583-g7j2와 관련된 spdystream 보안 업데이트가 포함됩니다.

영향 확인 (1)

securitypod 이벤트 오류 정제
Container Runtime Interface (CRI)를 통해 pod 이벤트를 사용하는 경우에 적용됩니다.
pod 이벤트를 gRPC로 반환하기 전에 오류를 정제해 자격 증명 유출을 막습니다.

containerdv2.1.7Kubernetes Core2026년 4월 14일

ACTION 2CHECK 1OTHER 14분석 자세히 보기

CRI, 런타임, 이미지 배포 결함을 수정하고 의존성과 도구 체인을 업데이트했습니다. spdystream 관련 보안 수정과 pod 이벤트에서 자격 증명 유출을 막는 수정도 포함됩니다.

조치 필요 (2)

securityhighCVE-2026-35469 보안 권고 추가
CVE-2026-35469 및 GHSA-pc3f-x583-g7j2 보안 권고가 포함되었습니다.
securityhighgithub.com/moby/spdystream 의존성 업데이트
github.com/moby/spdystream을 v0.5.1로 업데이트했습니다.

영향 확인 (1)

securitypod 이벤트의 자격 증명 유출 방지
pod 이벤트를 사용하는 경우에 적용됩니다.
pod 이벤트를 사용하는 경우, gRPC 반환 전에 오류를 정제해 자격 증명이 유출되지 않도록 수정했습니다.

containerdv1.7.31Kubernetes Core2026년 4월 14일

ACTION 1CHECK 1OTHER 9분석 자세히 보기

이 릴리스에는 spdystream 관련 보안 수정과 의존성 및 도구 모음 업데이트, 정확성과 동작을 조정하는 수정이 포함됩니다. spdystream 보안 수정은 업그레이드가 필요하며, 나머지 변경은 영향을 받는 동작이나 버전을 사용하는 경우가 아니면 별도 설정 변경이 필요하지 않습니다.

조치 필요 (1)

securityhighspdystream 보안 취약점 수정
spdystream 관련 CVE-2026-35469 보안 취약점이 수정되었습니다.

영향 확인 (1)

securitypod events 오류 반환 시 자격 증명 노출 방지
pod events를 사용하는 경우에 적용됩니다.
pod events에서 반환하기 전에 오류를 정제해 자격 증명이 노출되지 않도록 수정했습니다. 오류는 gRPC 반환 전에 처리됩니다.

containerdv2.2.2Kubernetes Core2026년 3월 10일

ACTION 1OTHER 14분석 자세히 보기

이번 릴리스는 주로 결함 수정과 동작 변경을 담고 있으며, 자격 증명 유출을 막는 보안 수정도 포함합니다. Go 도구 모음이 갱신되고 컨테이너를 동시에 생성할 때 새 경고가 출력됩니다.

조치 필요 (1)

security파드 이벤트의 자격 증명 유출 방지
파드 이벤트에서 자격 증명이 유출되지 않도록 수정했습니다.

월별 보기