# containerd v2.3.7

> Kubernetes Core · 2026-10-13

セキュリティ修正と、実行時の堅牢化および正確性に関する保守変更を含むリリースです。依存関係の更新により、一部の既定動作も変わります。

## 要対応
- **[security]** `CVE-2026-95839` と `GHSA-vwhp-8p66-mq4f` の修正
  - `CVE-2026-95839` および `GHSA-vwhp-8p66-mq4f` に関する修正です。
- **[security]** `GHSA-5p7c-hggf-c748` の修正
  - `GHSA-5p7c-hggf-c748` に関する修正です。
- **[security]** `GHSA-8647-2jxj-p2rc` の修正
  - `GHSA-8647-2jxj-p2rc` に関する修正です。
- **[security]** `GHSA-hc94-p972-ch66` の修正
  - `GHSA-hc94-p972-ch66` に関する修正です。
- **[breaking]** `cri` のログファイル追従を停止
  - `cri` はログファイルを追従しない既定動作になりました。
- **[breaking]** `reference` における `..` パス要素の拒否
  - `reference` はホストを書き換える `..` パス要素を拒否します。
- **[breaking]** `seccomp` のソケットドメイン許可リスト化
  - `seccomp` はソケットドメインに許可リストを使用する既定動作になりました。

## その他の記録された変更
- 8 (value_changed 3, constraint_changed 3, defect_corrected 2)

[分析の詳細](https://ratatosk.io/ja/releases/containerd/v2.3.7)

[元のリリースノート](https://github.com/containerd/containerd/releases/tag/v2.3.7)