# containerd v2.4.2

> Kubernetes Core · 2026-10-13

보안 권고와 Go 및 runc 업데이트, 보안 설정 강화, 이미지 전송 정확성 및 자원 사용량 개선을 담은 유지보수 릴리스입니다. 일부 변경은 허용되는 동작을 바꾸므로 관련 기능을 사용하는 환경에서는 동작 차이를 확인해야 합니다.

## 조치 필요
- **[security]** `CVE-2026-95839` 보안 권고 추가
  - `CVE-2026-95839` 보안 권고가 추가되었습니다. 관련 식별자는 `GHSA-vwhp-8p66-mq4f`입니다.
- **[security]** `GHSA-8647-2jxj-p2rc` 보안 권고 추가
  - `GHSA-8647-2jxj-p2rc` 보안 권고가 추가되었습니다.
- **[security]** `GHSA-hc94-p972-ch66` 보안 권고 추가
  - `GHSA-hc94-p972-ch66` 보안 권고가 추가되었습니다.
- **[security]** Go 버전 업데이트
  - 사용하는 Go 버전이 `go1.26.9` 및 `go1.27.2`로 업데이트되었습니다.
- **[breaking]** `cri`의 로그 파일 추적 동작 변경
  - `cri`가 로그 파일을 따라가지 않도록 동작이 바뀌었습니다.
- **[breaking]** `reference`의 `..` 경로 구성 요소 거부
  - `reference`가 호스트를 변경하는 `..` 경로 구성 요소를 거부합니다.
- **[breaking]** `seccomp` 소켓 도메인 허용 목록 적용
  - `seccomp`가 소켓 도메인에 허용 목록을 사용하도록 기본 동작이 바뀌었습니다.

## 그 밖에 기록된 변경
- 5 (value_changed 4, constraint_changed 1)

[분석 자세히 보기](https://ratatosk.io/ko/releases/containerd/v2.4.2)

[원본 릴리스 노트](https://github.com/containerd/containerd/releases/tag/v2.4.2)