# containerd v2.0.14

> Kubernetes Core · 2026-10-13

보안 유지보수 성격의 릴리스로, 실행 시 동작을 더 엄격하게 다듬고 이미지 압축 해제와 콘텐츠 읽기 범위를 제한합니다. 운영자가 새로 설정할 수 있는 구성 항목은 추가되지 않았습니다.

## 조치 필요
- **[security]** 보안 권고 `GHSA-hc94-p972-ch66` 추가
  - 보안 권고 `GHSA-hc94-p972-ch66`가 추가되었습니다.
- **[breaking]** CRI 로그 파일 추적 동작 변경
  - CRI가 로그 파일의 변경 내용을 계속 따라가지 않도록 동작이 바뀌었습니다.
- **[breaking]** 이미지 주석의 id-mapping 레이블 적용 제한
  - 이미지 주석에 포함된 id-mapping 레이블을 압축 해제 과정에서 적용하지 않도록 바뀌었으며, 관련 레이블 필터링 주석도 정비되었습니다.
- **[breaking]** `seccomp` 소켓 도메인 허용 목록 적용
  - `seccomp`에서 소켓 도메인을 허용 목록으로 관리하도록 바뀌었습니다.

## 그 밖에 기록된 변경
- 1 (value_changed 1)

[분석 자세히 보기](https://ratatosk.io/ko/releases/containerd/v2.0.14)

[원본 릴리스 노트](https://github.com/containerd/containerd/releases/tag/v2.0.14)