PT-2025-45403
CVE-2025-64329
·
تاريخ النشر
2025-11-06
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات containerd 1.7.28 وما دونها
إصدارات containerd من 2.0.0-beta.0 حتى 2.0.6
إصدارات containerd من 2.1.0-beta.0 حتى 2.1.4
إصدارات containerd من 2.2.0-beta.0 حتى 2.2.0-rc.1
الوصف
يتأثر containerd، وهو بيئة تشغيل حاويات مفتوحة المصدر، بخلل في تنفيذ Attach الخاص بـ CRI. قد تؤدي هذه المشكلة إلى استنفاد الذاكرة في النظام المضيف بسبب تسربات goroutine. تؤثر هذه المشكلة على إصدارات متعددة من containerd. يمكن استخدام وحدة التحكم في القبول (admission controller) للتحكم في الوصول إلى موارد pods/attach كحل بديل.
التوصيات
قم بالتحديث إلى الإصدار 1.7.29 أو أحدث من containerd.
قم بالتحديث إلى الإصدار 2.0.7 أو أحدث من containerd.
قم بالتحديث إلى الإصدار 2.1.5 أو أحدث من containerd.
قم بالتحديث إلى الإصدار 2.2.0 أو أحدث من containerd.
قم بتكوين وحدة التحكم في القبول للتحكم في الوصول إلى موارد pods/attach.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾