CVE-2026-53495
containerd CRI ExecSync Goroutine Leak Leading to Node-Level Denial of Service
CVSS 3.1Medium
6.8/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.7.35, 2.0.12, 2.2.8, 2.3.5
Обновите containerd до версий 1.7.35, 2.0.12, 2.2.8 или 2.3.5.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Утечка горутин в containerd CRI ExecSync, приводящая к нодовому отказу в обслуживании (DoS).
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Горутина drainExecSyncIO в internal/cri/server/container_execsync.go зависает без таймаута, если процесс оставляет открытыми дескрипторы потоков ввода-вывода stdin/stdout.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Утечка оперативной памяти, завершение процесса containerd через OOM killer и отказ ноды кластера.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
containerdcontainerd
все ранние➔Fix: 1.7.35
containerdcontainerd
>= 2.0.0➔Fix: 2.0.12
containerdcontainerd
>= 2.2.0➔Fix: 2.2.8
containerdcontainerd
>= 2.3.0➔Fix: 2.3.5
——
>= 0➔Fix: 2.0.12
——
>= 0➔Fix: 1.7.35
——
>= 2.2.0➔Fix: 2.2.8
——
>= 2.3.0➔Fix: 2.3.5
——
>= 0➔Fix: 2.0.12
——
>= 2.2.0➔Fix: 2.2.8
——
>= 2.3.0➔Fix: 2.3.5
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (9)
- github.comhttps://github.com/containerd/containerd/security/advisories/GHSA-7jxh-36q5-gcqv
- github.comhttps://github.com/containerd/containerd/commit/22ccf4314d1fe0834f8e28f10d37d5305ef9880c
- github.comhttps://github.com/containerd/containerd/commit/5a2a3a759b0d2ad8c821b33c3afc20890daf6d81
- github.comhttps://github.com/containerd/containerd/commit/9ec55f024041d0641f6d79841e45c8781141ddaa
- github.comhttps://github.com/containerd/containerd/commit/eebea8c4c912f44b656c8295c9e6607a19b76650
- github.comhttps://github.com/containerd/containerd/commit/ff39a972369e2f12fae561a58d658bbf8f2bc318
- github.comhttps://github.com/containerd/containerd/releases/tag/v2.0.12
- github.comhttps://github.com/containerd/containerd/releases/tag/v2.2.8
- github.comhttps://github.com/containerd/containerd/releases/tag/v2.3.5
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-53495: containerd CRI ExecSync Goroutine Leak Leading to Node-Level Denial of Service. URL: https://cve.futuretools.ru/cve/CVE-2026-53495
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_53495,
title = {{CVE-2026-53495: containerd CRI ExecSync Goroutine Leak Leading to Node-Level Denial of Service}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-53495}},
note = {Оперативный инженерный анализ киберугроз}
}