p PatchFirst

CVE-2026-46680

CVE-2026-46680 · containerd user ID handling bypass allows runAsNonRoot evasion

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

containerd is an open-source container runtime. In versions prior to 1.7.32, 2.0.9, 2.2.4 and 2.3.1, containers launched with a numeric User directive that cannot be parsed as a 32-bit integer are incorrectly treated as a username, leading to runAsNonRoot evasion. If a crafted image provides an /etc/passwd file mapping this large numeric string to root, the container ultimately runs as root (UID 0). This allows the Kubernetes runAsNonRoot restriction to be bypassed, causing unexpected behavior for environments that require containers to run as a non-root user. This issue has been fixed in versions 1.7.32, 2.0.9, 2.2.4 and 2.3.1.

CVSS 7.3 · Élevée · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · containers

Produits et versions concernés

  • containerd

    Versions du logiciel
    • < 1.7.32: Concernée
    • >= 2.0.4, < 2.0.9: Concernée
    • >= 2.0.10, < 2.2.4: Concernée
    • >= 2.2.5, < 2.3.1: Concernée

    Aucun correctif publié

  • containerd Debian:12

    Versions du logiciel
    • 1.6.20~ds1-1
    • 1.6.20~ds1-1+deb12u1
    • 1.6.20~ds1-1+deb12u2
    • 1.6.20~ds1-1+deb12u3
    • 1.6.20~ds1-2
    • 1.6.24~ds1-1
    • 1.6.24~ds1-2
    • 1.7.18~ds1-1
    • 1.7.18~ds1-2
    • 1.7.18~ds1-3
    • 1.7.18~ds1-4
    • 1.7.18~ds1-5
    • 1.7.18~ds1-6
    • 1.7.18~ds2-1
    • 1.7.20~ds2-1
    • 1.7.20~ds2-2
    • 1.7.21~ds2-1
    • 1.7.22~ds1-1
    • 1.7.23~ds1-1
    • 1.7.23~ds1-2
    • 1.7.23~ds1-3
    • 1.7.23~ds2-1
    • 1.7.24~ds1-1
    • 1.7.24~ds1-10
    • 1.7.24~ds1-2
    • 1.7.24~ds1-3
    • 1.7.24~ds1-4
    • 1.7.24~ds1-5
    • 1.7.24~ds1-6
    • 1.7.24~ds1-7
    • 1.7.24~ds1-8
    • 1.7.24~ds1-9
    • 2.1.4~ds2-2
    • 2.1.4~ds2-3
    • 2.1.4~ds2-4
    • 2.1.4~ds2-5
    • 2.1.4~ds2-6
    • 2.1.4~ds2-7
    • 2.1.4~ds2-8
    • 2.1.6+ds1-1
    • 2.1.9+ds1-1
    • 2.1.9+ds1-2
    • 2.1.9+ds1-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • containerd Debian:13

    Versions du logiciel
    • 1.7.24~ds1-10
    • 1.7.24~ds1-6
    • 1.7.24~ds1-6+deb13u1
    • 1.7.24~ds1-7
    • 1.7.24~ds1-8
    • 1.7.24~ds1-9
    • 2.1.4~ds2-2
    • 2.1.4~ds2-3
    • 2.1.4~ds2-4
    • 2.1.4~ds2-5
    • 2.1.4~ds2-6
    • 2.1.4~ds2-7
    • 2.1.4~ds2-8
    • 2.1.6+ds1-1
    • 2.1.9+ds1-1
    • 2.1.9+ds1-2
    • 2.1.9+ds1-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • containerd Debian:14

    Versions du logiciel
    • 1.7.24~ds1-10
    • 1.7.24~ds1-6
    • 1.7.24~ds1-7
    • 1.7.24~ds1-8
    • 1.7.24~ds1-9
    • 2.1.4~ds2-2
    • 2.1.4~ds2-3
    • 2.1.4~ds2-4
    • 2.1.4~ds2-5
    • 2.1.4~ds2-6
    • 2.1.4~ds2-7
    • 2.1.4~ds2-8
    • 2.1.6+ds1-1
    Plages de versions concernées
    • ECOSYSTEM: < 2.1.9+ds1-1

    Mettez à jour vers 2.1.9+ds1-1

  • containerd Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 0.2.1-0ubuntu4~16.04
    • 0.2.3-0ubuntu1~16.04
    • 0.2.5-0ubuntu1~16.04.1
    • 1.2.6-0ubuntu1~16.04.2
    • 1.2.6-0ubuntu1~16.04.3
    • 1.2.6-0ubuntu1~16.04.4
    • 1.2.6-0ubuntu1~16.04.5
    • 1.2.6-0ubuntu1~16.04.6
    • 1.2.6-0ubuntu1~16.04.6+esm1
    • 1.2.6-0ubuntu1~16.04.6+esm2
    • 1.2.6-0ubuntu1~16.04.6+esm4
    • 1.2.6-0ubuntu1~16.04.6+esm5
    • 1.2.6-0ubuntu1~16.04.6+esm6
    • 1.2.6-0ubuntu1~16.04.6+esm7
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • containerd Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 0.2.5-0ubuntu2
    • 1.2.6-0ubuntu1~18.04.1
    • 1.2.6-0ubuntu1~18.04.2
    • 1.3.3-0ubuntu1~18.04.1
    • 1.3.3-0ubuntu1~18.04.2
    • 1.3.3-0ubuntu1~18.04.3
    • 1.3.3-0ubuntu1~18.04.4
    • 1.4.4-0ubuntu1~18.04.2
    • 1.5.2-0ubuntu1~18.04.1
    • 1.5.2-0ubuntu1~18.04.2
    • 1.5.2-0ubuntu1~18.04.3
    • 1.5.5-0ubuntu3~18.04.1
    • 1.5.5-0ubuntu3~18.04.2
    • 1.5.9-0ubuntu1~18.04.1
    • 1.5.9-0ubuntu1~18.04.2
    • 1.6.12-0ubuntu1~18.04.1
    • 1.6.12-0ubuntu1~18.04.1+esm1
    • 1.6.12-0ubuntu1~18.04.1+esm2
    • 1.6.12-0ubuntu1~18.04.1+esm3
    • 1.6.12-0ubuntu1~18.04.1+esm4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • containerd Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 1.2.10-0ubuntu1
    • 1.3.2-0ubuntu1
    • 1.3.3-0ubuntu1
    • 1.3.3-0ubuntu2
    • 1.3.3-0ubuntu2.1
    • 1.3.3-0ubuntu2.2
    • 1.3.3-0ubuntu2.3
    • 1.4.4-0ubuntu1~20.04.2
    • 1.5.2-0ubuntu1~20.04.1
    • 1.5.2-0ubuntu1~20.04.2
    • 1.5.2-0ubuntu1~20.04.3
    • 1.5.5-0ubuntu3~20.04.1
    • 1.5.5-0ubuntu3~20.04.2
    • 1.5.9-0ubuntu1~20.04.1
    • 1.5.9-0ubuntu1~20.04.4
    • 1.5.9-0ubuntu1~20.04.5
    • 1.5.9-0ubuntu1~20.04.6
    • 1.6.12-0ubuntu1~20.04.1
    • 1.6.12-0ubuntu1~20.04.3
    • 1.6.12-0ubuntu1~20.04.5
    • 1.6.12-0ubuntu1~20.04.6
    • 1.6.12-0ubuntu1~20.04.7
    • 1.6.12-0ubuntu1~20.04.8
    • 1.6.12-0ubuntu1~20.04.8+esm1
    • 1.6.12-0ubuntu1~20.04.8+esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • containerd-app Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 1.7.2-0ubuntu1~20.04.1
    • 1.7.12-0ubuntu2~20.04.1
    • 1.7.24-0ubuntu1~20.04.1
    • 1.7.24-0ubuntu1~20.04.2
    • 1.7.24-0ubuntu1~20.04.2+esm1
    • 1.7.24-0ubuntu1~20.04.2+esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • containerd Ubuntu:22.04:LTS

    Versions du logiciel
    • 1.5.5-0ubuntu3
    • 1.5.9-0ubuntu1
    • 1.5.9-0ubuntu2
    • 1.5.9-0ubuntu3
    • 1.5.9-0ubuntu3.1
    • 1.6.12-0ubuntu1~22.04.1
    • 1.6.12-0ubuntu1~22.04.3
    • 1.6.12-0ubuntu1~22.04.5
    • 1.6.12-0ubuntu1~22.04.6
    • 1.6.12-0ubuntu1~22.04.7
    • 1.6.12-0ubuntu1~22.04.8
    • 1.6.12-0ubuntu1~22.04.9
    • 1.6.12-0ubuntu1~22.04.10
    • 1.6.12-0ubuntu1~22.04.11
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • containerd-app Ubuntu:Pro:22.04:LTS

    Versions du logiciel
    • 1.7.2-0ubuntu1~22.04.1
    • 1.7.12-0ubuntu2~22.04.1
    • 1.7.24-0ubuntu1~22.04.1
    • 1.7.24-0ubuntu1~22.04.2
    • 1.7.27-0ubuntu1~22.04.1
    • 1.7.28-0ubuntu1~22.04.1
    • 1.7.28-0ubuntu1~22.04.1+esm1
    • 2.2.1-0ubuntu1~22.04.1
    • 2.2.1-0ubuntu1~22.04.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • containerd-app Ubuntu:24.04:LTS

    Versions du logiciel
    • 1.7.2-0ubuntu2
    • 1.7.12-0ubuntu1
    • 1.7.12-0ubuntu2
    • 1.7.12-0ubuntu3
    • 1.7.12-0ubuntu4
    • 1.7.12-0ubuntu4.1
    • 1.7.19-0ubuntu1~24.04.1
    • 1.7.19+really1.7.12-0ubuntu4.2
    • 1.7.24-0ubuntu1~24.04.1
    • 1.7.24-0ubuntu1~24.04.2
    • 1.7.27-0ubuntu1~24.04.1
    • 1.7.28-0ubuntu1~24.04.1
    • 1.7.28-0ubuntu1~24.04.2
    • 2.2.1-0ubuntu1~24.04.2
    • 2.2.1-0ubuntu1~24.04.3
    • 2.2.1-0ubuntu1~24.04.4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • containerd Ubuntu:Pro:24.04:LTS

    Versions du logiciel
    • 1.6.20~ds1-1ubuntu2
    • 1.6.24~ds1-1ubuntu1
    • 1.6.24~ds1-1ubuntu1.1
    • 1.6.24~ds1-1ubuntu1.2
    • 1.6.24~ds1-1ubuntu1.2+esm1
    • 1.6.24~ds1-1ubuntu1.3
    • 1.6.24~ds1-1ubuntu1.3+esm1
    • 1.6.24~ds1-1ubuntu1.3+esm2
    • 1.6.24~ds1-1ubuntu1.3+esm3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • containerd Ubuntu:25.10

    Versions du logiciel
    • 1.7.24~ds1-5ubuntu1
    • 1.7.24~ds1-6ubuntu1
    • 1.7.24~ds1-8ubuntu1
    • 1.7.24~ds1-8ubuntu1.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • containerd-app Ubuntu:25.10

    Versions du logiciel
    • 2.0.2-0ubuntu2
    • 2.0.5-0ubuntu1
    • 2.1.3-0ubuntu2
    • 2.1.3-0ubuntu3
    • 2.1.3-0ubuntu3.1
    • 2.2.1-0ubuntu1~25.10.1
    • 2.2.1-0ubuntu1~25.10.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • containerd-stable Ubuntu:25.10

    Versions du logiciel
    • 2.1.3-0ubuntu1
    • 2.1.6-0ubuntu1~25.10.1
    • 2.1.6-0ubuntu1~25.10.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • containerd Ubuntu:26.10

    Versions du logiciel
    • 1.7.24~ds1-10ubuntu1
    • 2.1.9+ds1-2ubuntu1
    • 2.1.9+ds1-3ubuntu1
    • 2.1.9+ds1-5ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • containerd-app Ubuntu:26.10

    Versions du logiciel
    • 2.2.2-0ubuntu1
    • 2.2.2-0ubuntu2
    • 2.3.4+dfsg1-0ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • containerd-stable Ubuntu:26.10

    Versions du logiciel
    • 2.2.2-0ubuntu1
    • 2.2.2-0ubuntu2
    • 2.3.4+dfsg1-0ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • containerd-app Ubuntu:26.04:LTS

    Versions du logiciel
    • 2.1.3-0ubuntu3
    • 2.2.1-0ubuntu1
    • 2.2.2-0ubuntu1
    • 2.2.2-0ubuntu1.1
    • 2.2.2-0ubuntu1.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • containerd-stable Ubuntu:26.04:LTS

    Versions du logiciel
    • 2.1.3-0ubuntu1
    • 2.1.5-0ubuntu1
    • 2.2.1-0ubuntu1
    • 2.2.2-0ubuntu1
    • 2.2.2-0ubuntu1.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • containerd Ubuntu:Pro:26.04:LTS

    Versions du logiciel
    • 1.7.24~ds1-8ubuntu1
    • 1.7.24~ds1-10ubuntu1
    • 1.7.24~ds1-10ubuntu1+esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →