CVE-2026-95837

Nome do Software Vulnerável e Versões Afetadas containerd versões 2.1.0 até 2.2.6 containerd versões 2.3.0 até 2.3.3

Descrição O processo de restauração de checkpoint do CRI CreateContainer no containerd apresenta uma falha porque o CRIU (Checkpoint/Restore In Userspace) restaura o estado de segurança do processo a partir dos dados do checkpoint em vez de aplicar o ContainerConfig de destino. Um invasor capaz de criar um contêiner a partir de um checkpoint manipulado pode fornecer credenciais restauradas, capacidades, no new privs e estado de seccomp. Isso permite que o processo restaurado seja executado como root com capacidades totais e sem filtros de seccomp aplicados, enquanto o status do CRI reporta a configuração solicitada.

Recomendações Atualize o containerd para a versão 2.2.7. Atualize o containerd para a versão 2.3.4.