PT-2026-114356 · Kubernetes · Kubernetes Containerd

CVE-2026-95839

·

تاريخ النشر

2026-10-13

·

تاريخ التحديث

2026-10-14

لا يوجد

لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة containerd الإصدارات السابقة لـ 2.2.10 containerd الإصدارات السابقة لـ 2.3.7 containerd الإصدارات السابقة لـ 2.4.2
Description توجد مشكلة تؤدي إلى حجب الخدمة أثناء معالجة بيان الصورة. يحدث حالة ذعر (panic) غير مستردة عند سحب أو استيراد صورة من خلال خدمة النقل إذا كان الواصف الابن يحتوي على التعليق io.containerd.manifest.subject وملخص (digest) مشوه. يمكن للمهاجم عن بُعد تقديم بيان مصمم خصيصاً للتسبب في تعطل البرنامج المساعد (daemon).
Recommendations التحديث إلى الإصدار 2.2.10. التحديث إلى الإصدار 2.3.7. التحديث إلى الإصدار 2.4.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

المعرّفات ذات الصلة

CVE-2026-95839

المنتجات المتأثرة

Kubernetes Containerd