p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in containerd

In den letzten 30 Tagen veröffentlichte Sicherheitslücke für containerd: 1. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 5

  1. SUSE-SU-2026:24381-1

    Nicht bewertetKorrektur verfügbar

    Security update for containerd

    This update for containerd fixes the following issues: - CVE-2026-39882: go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp: Memory exhaustion via uncapped HTTP response body reading (bsc#1274214). - CVE-2026-47262: Denial of Service (DoS) condition via a maliciously crafted image (bsc#1268441). - CVE-2026-53488: CRI plugin propagates labels from an image config to a container without validation (bsc#1268430). - CVE-2026-53493: a crafted OCI index graph can force very high CPU/memory usage during PullImage (before container start), causing long ContainerCreating stalls and, at larger sizes, node/runtime instability (bsc#1282

    containerdBetriebssysteme Container
    • Auf 1.7.29-slfo.1.1_5.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. SUSE-SU-2026:22443-1

    Nicht bewertetKorrektur verfügbar

    Security update for containerd

    This update for containerd fixes the following issues - CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad SETTINGS_MAX_FRAME_SIZE (bsc#1265794). - CVE-2026-34986: github.com/go-jose/go-jose/v3: crafted JWE input with a missing encrypted key can lead to a denial of service (bsc#1262948). - CVE-2026-39821: golang.org/x/net/idna: failure to reject ASCII-only Punycode-encoded labels allows for validation bypass and privilege escalation (bsc#1266640).

    containerdBetriebssysteme Container
    • Auf 1.7.29-slfo.1.1_3.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. SUSE-SU-2025:21057-1

    Nicht bewertetKorrektur verfügbar

    Security update for containerd

    This update for containerd fixes the following issues: - CVE-2024-25621: Fixed overly broad default permission vulnerability (bsc#1253126). - CVE-2025-64329: Fixed goroutine leaks can lead to memory exhaustion on the host (bsc#1253132).

    containerdBetriebssysteme Container
    • Auf 1.7.29-slfo.1.1_1.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →