آرشیو
containerd CVE-2026-53493: DoS با گراف OCI index هنگام pull
پول ایمیج معمولاً قبل از «اجرای کانتینر» فرض می‌شود امن‌تر است. GHSA-pg57-6jwg-q645 برای CVE-2026-53493 نشان می‌دهد همان فاز PullImage کافی است تا …
هشدار GKE درباره دورزدن زمینه امنیتی در بازیابی checkpoint کانتینرد
۹ سپتامبر ۲۰۲۶ گوگل در بولتن‌های امنیتی GKE مورد GCP-2026-061 را گذاشت. ارجاع: GHSA-p7v4-vr35-mj6f. شماره CVE هنوز assign نشده. شدت از دید GKE: …
CVE-2026-53495 در containerd: نشت goroutine در CRI ExecSync و DoS سطح نود
kubelet برای liveness و readiness از نوع exec، و برای بعضی lifecycle hookها، مدام از مسیر همگام CRI به نام ExecSync استفاده می‌کند: یک فرمان داخل …