CVE-2026-53493
Vulnérabilité moyenne dans containerd (containerd)
CVSS 6.9 · Moyenne
EPSS 0.4%
containerd•containerd•Versions : = 2.4.0, >= 2.3.0, < 2.3.6, >= 2.0.0, < 2.0.13, < 1.7.36, >= 2.1.0, < 2.2.9
Description
containerd is an open-source container runtime. Prior to versions 1.7.36, 2.0.13, 2.2.9, 2.3.6, and 2.4.1, a crafted OCI index graph can force very high CPU/memory usage during PullImage (before container start), causing long ContainerCreating stalls and, at larger sizes, node/runtime instability. Versions 1.7.36, 2.0.13, 2.2.9, 2.3.6, and 2.4.1 fix the issue.
Gravité et risque d'exploitation
CVE-2026-53493 obtient un score CVSS de 6.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.36 %, ce qui la place devant 27.8 % des CVE référencées.
Que faire ?
- Vérifiez si containerd (versions = 2.4.0, >= 2.3.0, < 2.3.6, >= 2.0.0, < 2.0.13, < 1.7.36, >= 2.1.0, < 2.2.9) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.