# containerd v2.0.14

> Kubernetes Core · 2026-10-13

セキュリティを重視した保守リリースで、実行時の挙動、展開処理、コンテンツの読み取りがより厳格になっています。オペレーター向けの新しい設定項目はありません。

## 要対応
- **[security]** `GHSA-hc94-p972-ch66` の追加
  - セキュリティアドバイザリ `GHSA-hc94-p972-ch66` が追加されています。
- **[breaking]** `cri` のログファイル追従停止
  - `cri` はログファイルを追従しない動作になりました。
- **[breaking]** イメージアノテーションの `id-mapping` ラベル制限
  - `core/unpack` は、イメージアノテーションに含まれる `id-mapping` ラベルを適用しないようになりました。
- **[breaking]** `seccomp` のソケットドメイン許可リスト化
  - `seccomp` でソケットドメインに許可リストを使用するようになりました。

## その他の記録された変更
- 1 (value_changed 1)

[分析の詳細](https://ratatosk.io/ja/releases/containerd/v2.0.14)

[元のリリースノート](https://github.com/containerd/containerd/releases/tag/v2.0.14)