p PatchFirst

CVE-2026-47262

CVE-2026-47262 · containerd image-triggered runtime DoS via unbounded group parsing

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

containerd is an open-source container runtime. Versions prior to 1.7.33, 2.0.10, 2.1.9, 2.2.5 and 2.3.2, contain a vulnerability that allows a maliciously crafted image to cause a Denial of Service (DoS) condition. When creating a container from this image, memory exhaustion occurs, leading to an Out Of Memory (OOM) kill of the containerd process. This renders the container runtime API unavailable and can disrupt clients such as the Docker Engine or Kubernetes control-plane components. This issue has been fixed in versions 1.7.33, 2.0.10, 2.1.9, 2.2.5 and 2.3.2.

CVSS 5.3 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · containers

Productos y versiones afectados

  • containerd

    Versiones
    • >= 1.7.0, < 1.7.33: Afectada
    • >= 2.0.0, < 2.0.10: Afectada
    • >= 2.1.0, < 2.1.9: Afectada
    • >= 2.2.0, < 2.2.5: Afectada
    • >= 2.3.0, < 2.3.2: Afectada

    Sin corrección publicada

  • containerd Debian:12

    Versiones
    • 1.6.20~ds1-1
    • 1.6.20~ds1-1+deb12u1
    • 1.6.20~ds1-1+deb12u2
    • 1.6.20~ds1-1+deb12u3
    • 1.6.20~ds1-2
    • 1.6.24~ds1-1
    • 1.6.24~ds1-2
    • 1.7.18~ds1-1
    • 1.7.18~ds1-2
    • 1.7.18~ds1-3
    • 1.7.18~ds1-4
    • 1.7.18~ds1-5
    • 1.7.18~ds1-6
    • 1.7.18~ds2-1
    • 1.7.20~ds2-1
    • 1.7.20~ds2-2
    • 1.7.21~ds2-1
    • 1.7.22~ds1-1
    • 1.7.23~ds1-1
    • 1.7.23~ds1-2
    • 1.7.23~ds1-3
    • 1.7.23~ds2-1
    • 1.7.24~ds1-1
    • 1.7.24~ds1-10
    • 1.7.24~ds1-2
    • 1.7.24~ds1-3
    • 1.7.24~ds1-4
    • 1.7.24~ds1-5
    • 1.7.24~ds1-6
    • 1.7.24~ds1-7
    • 1.7.24~ds1-8
    • 1.7.24~ds1-9
    • 2.1.4~ds2-2
    • 2.1.4~ds2-3
    • 2.1.4~ds2-4
    • 2.1.4~ds2-5
    • 2.1.4~ds2-6
    • 2.1.4~ds2-7
    • 2.1.4~ds2-8
    • 2.1.6+ds1-1
    • 2.1.9+ds1-1
    • 2.1.9+ds1-2
    • 2.1.9+ds1-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • containerd Debian:13

    Versiones
    • 1.7.24~ds1-10
    • 1.7.24~ds1-6
    • 1.7.24~ds1-6+deb13u1
    • 1.7.24~ds1-7
    • 1.7.24~ds1-8
    • 1.7.24~ds1-9
    • 2.1.4~ds2-2
    • 2.1.4~ds2-3
    • 2.1.4~ds2-4
    • 2.1.4~ds2-5
    • 2.1.4~ds2-6
    • 2.1.4~ds2-7
    • 2.1.4~ds2-8
    • 2.1.6+ds1-1
    • 2.1.9+ds1-1
    • 2.1.9+ds1-2
    • 2.1.9+ds1-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • containerd Debian:14

    Versiones
    • 1.7.24~ds1-10
    • 1.7.24~ds1-6
    • 1.7.24~ds1-7
    • 1.7.24~ds1-8
    • 1.7.24~ds1-9
    • 2.1.4~ds2-2
    • 2.1.4~ds2-3
    • 2.1.4~ds2-4
    • 2.1.4~ds2-5
    • 2.1.4~ds2-6
    • 2.1.4~ds2-7
    • 2.1.4~ds2-8
    • 2.1.6+ds1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.1.9+ds1-1

    Actualiza a 2.1.9+ds1-1

  • containerd Ubuntu:Pro:16.04:LTS

    Versiones
    • 0.2.1-0ubuntu4~16.04
    • 0.2.3-0ubuntu1~16.04
    • 0.2.5-0ubuntu1~16.04.1
    • 1.2.6-0ubuntu1~16.04.2
    • 1.2.6-0ubuntu1~16.04.3
    • 1.2.6-0ubuntu1~16.04.4
    • 1.2.6-0ubuntu1~16.04.5
    • 1.2.6-0ubuntu1~16.04.6
    • 1.2.6-0ubuntu1~16.04.6+esm1
    • 1.2.6-0ubuntu1~16.04.6+esm2
    • 1.2.6-0ubuntu1~16.04.6+esm4
    • 1.2.6-0ubuntu1~16.04.6+esm5
    • 1.2.6-0ubuntu1~16.04.6+esm6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.6-0ubuntu1~16.04.6+esm7

    Actualiza a 1.2.6-0ubuntu1~16.04.6+esm7

  • containerd Ubuntu:Pro:18.04:LTS

    Versiones
    • 0.2.5-0ubuntu2
    • 1.2.6-0ubuntu1~18.04.1
    • 1.2.6-0ubuntu1~18.04.2
    • 1.3.3-0ubuntu1~18.04.1
    • 1.3.3-0ubuntu1~18.04.2
    • 1.3.3-0ubuntu1~18.04.3
    • 1.3.3-0ubuntu1~18.04.4
    • 1.4.4-0ubuntu1~18.04.2
    • 1.5.2-0ubuntu1~18.04.1
    • 1.5.2-0ubuntu1~18.04.2
    • 1.5.2-0ubuntu1~18.04.3
    • 1.5.5-0ubuntu3~18.04.1
    • 1.5.5-0ubuntu3~18.04.2
    • 1.5.9-0ubuntu1~18.04.1
    • 1.5.9-0ubuntu1~18.04.2
    • 1.6.12-0ubuntu1~18.04.1
    • 1.6.12-0ubuntu1~18.04.1+esm1
    • 1.6.12-0ubuntu1~18.04.1+esm2
    • 1.6.12-0ubuntu1~18.04.1+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.12-0ubuntu1~18.04.1+esm4

    Actualiza a 1.6.12-0ubuntu1~18.04.1+esm4

  • containerd Ubuntu:Pro:20.04:LTS

    Versiones
    • 1.2.10-0ubuntu1
    • 1.3.2-0ubuntu1
    • 1.3.3-0ubuntu1
    • 1.3.3-0ubuntu2
    • 1.3.3-0ubuntu2.1
    • 1.3.3-0ubuntu2.2
    • 1.3.3-0ubuntu2.3
    • 1.4.4-0ubuntu1~20.04.2
    • 1.5.2-0ubuntu1~20.04.1
    • 1.5.2-0ubuntu1~20.04.2
    • 1.5.2-0ubuntu1~20.04.3
    • 1.5.5-0ubuntu3~20.04.1
    • 1.5.5-0ubuntu3~20.04.2
    • 1.5.9-0ubuntu1~20.04.1
    • 1.5.9-0ubuntu1~20.04.4
    • 1.5.9-0ubuntu1~20.04.5
    • 1.5.9-0ubuntu1~20.04.6
    • 1.6.12-0ubuntu1~20.04.1
    • 1.6.12-0ubuntu1~20.04.3
    • 1.6.12-0ubuntu1~20.04.5
    • 1.6.12-0ubuntu1~20.04.6
    • 1.6.12-0ubuntu1~20.04.7
    • 1.6.12-0ubuntu1~20.04.8
    • 1.6.12-0ubuntu1~20.04.8+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.12-0ubuntu1~20.04.8+esm2

    Actualiza a 1.6.12-0ubuntu1~20.04.8+esm2

  • containerd-app Ubuntu:Pro:20.04:LTS

    Versiones
    • 1.7.2-0ubuntu1~20.04.1
    • 1.7.12-0ubuntu2~20.04.1
    • 1.7.24-0ubuntu1~20.04.1
    • 1.7.24-0ubuntu1~20.04.2
    • 1.7.24-0ubuntu1~20.04.2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.7.24-0ubuntu1~20.04.2+esm2

    Actualiza a 1.7.24-0ubuntu1~20.04.2+esm2

  • containerd Ubuntu:22.04:LTS

    Versiones
    • 1.5.5-0ubuntu3
    • 1.5.9-0ubuntu1
    • 1.5.9-0ubuntu2
    • 1.5.9-0ubuntu3
    • 1.5.9-0ubuntu3.1
    • 1.6.12-0ubuntu1~22.04.1
    • 1.6.12-0ubuntu1~22.04.3
    • 1.6.12-0ubuntu1~22.04.5
    • 1.6.12-0ubuntu1~22.04.6
    • 1.6.12-0ubuntu1~22.04.7
    • 1.6.12-0ubuntu1~22.04.8
    • 1.6.12-0ubuntu1~22.04.9
    • 1.6.12-0ubuntu1~22.04.10
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.12-0ubuntu1~22.04.11

    Actualiza a 1.6.12-0ubuntu1~22.04.11

  • containerd-app Ubuntu:22.04:LTS

    Versiones
    • 1.7.2-0ubuntu1~22.04.1
    • 1.7.12-0ubuntu2~22.04.1
    • 1.7.24-0ubuntu1~22.04.1
    • 1.7.24-0ubuntu1~22.04.2
    • 1.7.27-0ubuntu1~22.04.1
    • 1.7.28-0ubuntu1~22.04.1
    • 2.2.1-0ubuntu1~22.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.1-0ubuntu1~22.04.2

    Actualiza a 2.2.1-0ubuntu1~22.04.2

  • containerd-app Ubuntu:24.04:LTS

    Versiones
    • 1.7.2-0ubuntu2
    • 1.7.12-0ubuntu1
    • 1.7.12-0ubuntu2
    • 1.7.12-0ubuntu3
    • 1.7.12-0ubuntu4
    • 1.7.12-0ubuntu4.1
    • 1.7.19-0ubuntu1~24.04.1
    • 1.7.19+really1.7.12-0ubuntu4.2
    • 1.7.24-0ubuntu1~24.04.1
    • 1.7.24-0ubuntu1~24.04.2
    • 1.7.27-0ubuntu1~24.04.1
    • 1.7.28-0ubuntu1~24.04.1
    • 1.7.28-0ubuntu1~24.04.2
    • 2.2.1-0ubuntu1~24.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.1-0ubuntu1~24.04.3

    Actualiza a 2.2.1-0ubuntu1~24.04.3

  • containerd Ubuntu:Pro:24.04:LTS

    Versiones
    • 1.6.20~ds1-1ubuntu2
    • 1.6.24~ds1-1ubuntu1
    • 1.6.24~ds1-1ubuntu1.1
    • 1.6.24~ds1-1ubuntu1.2
    • 1.6.24~ds1-1ubuntu1.2+esm1
    • 1.6.24~ds1-1ubuntu1.3
    • 1.6.24~ds1-1ubuntu1.3+esm1
    • 1.6.24~ds1-1ubuntu1.3+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.24~ds1-1ubuntu1.3+esm3

    Actualiza a 1.6.24~ds1-1ubuntu1.3+esm3

  • containerd Ubuntu:25.10

    Versiones
    • 1.7.24~ds1-5ubuntu1
    • 1.7.24~ds1-6ubuntu1
    • 1.7.24~ds1-8ubuntu1
    • 1.7.24~ds1-8ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • containerd-app Ubuntu:25.10

    Versiones
    • 2.0.2-0ubuntu2
    • 2.0.5-0ubuntu1
    • 2.1.3-0ubuntu2
    • 2.1.3-0ubuntu3
    • 2.1.3-0ubuntu3.1
    • 2.2.1-0ubuntu1~25.10.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.1-0ubuntu1~25.10.2

    Actualiza a 2.2.1-0ubuntu1~25.10.2

  • containerd-stable Ubuntu:25.10

    Versiones
    • 2.1.3-0ubuntu1
    • 2.1.6-0ubuntu1~25.10.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.1.6-0ubuntu1~25.10.2

    Actualiza a 2.1.6-0ubuntu1~25.10.2

  • containerd Ubuntu:26.10

    Versiones
    • 1.7.24~ds1-10ubuntu1
    • 2.1.9+ds1-2ubuntu1
    • 2.1.9+ds1-3ubuntu1
    • 2.1.9+ds1-5ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • containerd-app Ubuntu:26.04:LTS

    Versiones
    • 2.1.3-0ubuntu3
    • 2.2.1-0ubuntu1
    • 2.2.2-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.2-0ubuntu1.1

    Actualiza a 2.2.2-0ubuntu1.1

  • containerd-stable Ubuntu:26.04:LTS

    Versiones
    • 2.1.3-0ubuntu1
    • 2.1.5-0ubuntu1
    • 2.2.1-0ubuntu1
    • 2.2.2-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.2-0ubuntu1.1

    Actualiza a 2.2.2-0ubuntu1.1

  • containerd Ubuntu:Pro:26.04:LTS

    Versiones
    • 1.7.24~ds1-8ubuntu1
    • 1.7.24~ds1-10ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.7.24~ds1-10ubuntu1+esm1

    Actualiza a 1.7.24~ds1-10ubuntu1+esm1

Fuentes originales

Comprueba tu servidor →