# containerd v2.2.10

> Kubernetes Core · 2026-10-13

セキュリティを中心とした保守リリースで、アドバイザリ対応とランタイムの防御強化が含まれます。正確性の修正に加え、Goツールチェーンの更新に伴って既定の保護設定も変わります。

## 要対応
- **[security]** `CVE-2026-95839` の修正
  - `CVE-2026-95839` に関するセキュリティアドバイザリに対応しました。
- **[security]** `GHSA-8647-2jxj-p2rc` の修正
  - `GHSA-8647-2jxj-p2rc` に関するセキュリティアドバイザリに対応しました。
- **[security]** `GHSA-hc94-p972-ch66` の修正
  - `GHSA-hc94-p972-ch66` に関するセキュリティアドバイザリに対応しました。
- **[breaking]** ホストを書き換える `..` パス要素の拒否
  - `reference` で、ホストを書き換える `..` パス要素を拒否します。
- **[breaking]** `seccomp` のソケットドメイン許可リスト
  - `seccomp` でソケットドメインに許可リストを使用します。

## その他の記録された変更
- 4 (value_changed 3, defect_corrected 1)

[分析の詳細](https://ratatosk.io/ja/releases/containerd/v2.2.10)

[元のリリースノート](https://github.com/containerd/containerd/releases/tag/v2.2.10)