CVE-2026-95838

Nome do Software Vulnerável e Versões Afetadas containerd versões anteriores a 1.7.35 containerd versões anteriores a 2.0.12 containerd versões anteriores a 2.2.8 containerd versões anteriores a 2.3.5

Description O manipulador de descompactação de camadas (layer unpack handler) do containerd possui uma falha onde o processamento de certas configurações de opaque whiteouts—arquivos usados para sinalizar que todos os arquivos em um diretório devem ser removidos—causa complexidade de tempo superlinear. Uma camada de imagem maliciosa pode desencadear travessias repetidas de diretórios durante a operação de descompactação. Isso pode resultar em alto consumo de CPU, atraso na inicialização do contêiner e redução da concorrência de pull de imagens para implantações não relacionadas.

Recommendations Atualizar para a versão 1.7.35 Atualizar para a versão 2.0.12 Atualizar para a versão 2.2.8 Atualizar para a versão 2.3.5