Vulnerabilidades em containerd

23 resultados
Análise Vexday

O containerd apresenta 23 vulnerabilidades catalogadas, com 6 reveladas nos últimos 90 dias, indicando risco contínuo em um componente crítico de infraestrutura de containers. Nenhuma vulnerabilidade está sob exploração ativa conhecida (KEV), mas apenas 1 crítica foi identificada, reduzindo o nível imediato de alerta. A fraqueza dominante (CWE-400: Uncontrolled Resource Consumption) sugere problemas de negação de serviço, requerendo monitoramento de aplicações dependentes deste projeto.

CVE-2026-53488CRITICALcontainerd CRI plugin: — image-config `LABEL` flows to restart-monitor `binary://` logger: host-root command execution from an image pullEPSS 0.2%CVE-2025-64329MEDIUMcontainerd CRI server: Host memory exhaustion through Attach goroutine leakEPSS 0.2%CVE-2024-25621HIGHcontainerd affected by a local privilege escalation via wide permissions on CRI directoryEPSS 0.2%