CVE-2026-95839

Nome do Software Vulnerável e Versões Afetadas containerd versões anteriores a 2.2.10 containerd versões anteriores a 2.3.7 containerd versões anteriores a 2.4.2

Description Um problema de negação de serviço ocorre durante o processamento do manifesto de imagem. Um pânico não recuperado acontece ao puxar ou importar uma imagem através do serviço de transferência se um descritor filho contiver a anotação io.containerd.manifest.subject e um digest malformado. Um invasor remoto pode fornecer tal manifesto para travar o daemon.

Recommendations Atualize para a versão 2.2.10. Atualize para a versão 2.3.7. Atualize para a versão 2.4.2.