CVE-2026-53495
Açıklama
containerd açık kaynaklı bir konteyner çalışma zamanıdır. 1.7.35, 2.0.12, 2.2.8 ve 2.3.5 sürümlerinden önce, CRI eklentisi etkinleştirilmiş Linux üzerindeki containerd; standart giriş ve çıkış borularını tutan uzun ömürlü arka plan alt süreçleri başlatan exec probları veya yaşam döngüsü kancaları tarafından CRI ExecSync kullanıldığında, internal/cri/server/container_execsync.go dosyasındaki drainExecSyncIO goroutine'ini süresiz olarak engelleyebilir. Giriş ve çıkış boşaltma aşamasının varsayılan bir zaman aşımı yoktur ve istek bağlamı iptal edildiğinde durmamıştır; bu nedenle tekrarlanan ExecSync çağrıları engellenmiş goroutine'lerin ve ana bilgisayar belleğinin birikmesine neden olabilir. Ortaya çıkan kaynak tükenmesi, OOM killer'ın containerd'yi sonlandırmasına yol açarak konteyner çalışma zamanını yeniden başlatılana kadar kullanılamaz hale getirebilir. containerd'nin CRI uygulamasını kullanmayan dağıtımlar ve Linux üzerinde çalışmayan konteynerler etkilenmemektedir. Bu sorun 1.7.35, 2.0.12, 2.2.8 ve 2.3.5 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- github.com/containerd/containerd/v22.0.12, 2.2.8, 2.3.5 ya da sonraki bir sürüm
- github.com/containerd/containerd1.7.35 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/containerd/containerd/v2Go | v < 2.0.12, 2.2.0 ≤ v < 2.2.8, 2.3.0 ≤ v < 2.3.5 | 2.0.12, 2.2.8, 2.3.5 |
| github.com/containerd/containerdGo | v < 1.7.35 | 1.7.35 |
| microsoft azl3_moby-containerd-cc_1.7.7-16 | Aralık belirtilmemiş | — |
| microsoft azl3_containerd2_2.2.4-8 | Aralık belirtilmemiş | — |
| microsoft azl3_moby-containerd-cc_1.7.7-17 | Aralık belirtilmemiş | — |
| microsoft azl3_containerd2_2.3.4-1 | Aralık belirtilmemiş | — |
| microsoft azl3_moby-containerd-cc_1.7.7-19 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.