# containerd v2.3.7

> Kubernetes Core · 2026-10-13

보안 권고 네 건과 런타임 보강 및 정확성 개선이 포함된 유지보수 릴리스입니다. 의존성 업데이트도 포함되며 일부 기본 동작이 바뀝니다.

## 조치 필요
- **[security]** 보안 권고 `CVE-2026-95839` 및 `GHSA-vwhp-8p66-mq4f` 수정
  - 보안 권고 `CVE-2026-95839`와 `GHSA-vwhp-8p66-mq4f`가 수정되었습니다.
- **[security]** 보안 권고 `GHSA-5p7c-hggf-c748` 수정
  - 보안 권고 `GHSA-5p7c-hggf-c748`가 수정되었습니다.
- **[security]** 보안 권고 `GHSA-8647-2jxj-p2rc` 수정
  - 보안 권고 `GHSA-8647-2jxj-p2rc`가 수정되었습니다.
- **[security]** 보안 권고 `GHSA-hc94-p972-ch66` 수정
  - 보안 권고 `GHSA-hc94-p972-ch66`가 수정되었습니다.
- **[breaking]** `cri`의 로그 파일 추적 동작 변경
  - `cri`가 로그 파일을 따라가지 않도록 기본 동작이 바뀌었습니다.
- **[breaking]** `reference`의 호스트 변경 경로 구성 요소 거부
  - `reference`가 호스트를 바꾸는 `..` 경로 구성 요소를 거부합니다.
- **[breaking]** `seccomp` 소켓 도메인 허용 목록 적용
  - `seccomp`가 소켓 도메인을 허용 목록으로 제한합니다.

## 그 밖에 기록된 변경
- 8 (value_changed 3, constraint_changed 3, defect_corrected 2)

[분석 자세히 보기](https://ratatosk.io/ko/releases/containerd/v2.3.7)

[원본 릴리스 노트](https://github.com/containerd/containerd/releases/tag/v2.3.7)