CVE-2025-47291
Təsvir
containerd açıq mənbəli konteyner runtime-dır. containerd-nin CRI tətbiqində bir xəta aşkar edilmişdir: 2.0.1 versiyasından başlayaraq və 2.0.5 versiyasına qədər olan containerd, usernamepsaced konteynerləri Kubernetes-in cgroup iyerarxiyasına daxil etmir, buna görə də bəzi Kubernetes limitlərinə əməl olunmur. Bu, Kubernetes nodunun xidmətdən imtinasına (DoS) səbəb ola bilər. Bu xəta containerd 2.0.5+ və 2.1.0+ versiyalarında düzəldilmişdir. İstifadəçilər problemi həll etmək üçün bu versiyalara yeniləməlidirlər. Müvəqqəti həll yolu kimi, Kubernetes-də usernamespaced podları deaktiv edin.
Necə düzəltmək olar
- linuxfoundation containerd2.0.5 və ya daha yeni versiya
- github.com/containerd/containerd/v22.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation containerd | 2.0.1 ≤ v < 2.0.5 | 2.0.5 |
| github.com/containerd/containerd/v2Go | 2.0.1 ≤ v < 2.0.5 | 2.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.