Um erro no plugin CRI permite a restauração do `container.log` a partir de uma imagem de checkpoint sem validar um caminho de link simbólico (symlink). Isso pode resultar na leitura de um arquivo arbitrário no sistema host ao utilizar o `kubectl logs`.