Notas de la versión del runtime containerd - Container Service for Kubernetes

containerd es un runtime de contenedores estándar en la industria que gestiona el ciclo de vida completo de los contenedores en los hosts. Este runtime ofrece una ejecución más ligera y estable. En este tema se documentan las actualizaciones de versión, las correcciones de bugs, los parches de CVE y las actualizaciones de dependencias del runtime containerd.

Notas de uso

Consulte Comparison of containerd, sandboxed-container, and Docker runtimes.
Consulte Introduction to containerd 2.1 para conocer los cambios y las funciones obsoletas en containerd 2.1.

Agosto de 2026

Número de versión	Fecha del cambio	Cambios	Impacto
2.3.4	27 de agosto de 2026	Actualizaciones de dependencias: Se actualizó runc a la versión 1.4.3. Correcciones de bugs: Se corrigió la vulnerabilidad CVE de runc CVE-2026-41579.	Esta actualización no afecta sus servicios.

Julio de 2026

Número de versión	Fecha del cambio	Cambios	Impacto
2.1.9	15 de julio de 2026	Actualizaciones de dependencias: Se actualizó runc a la versión 1.3.6. Correcciones de bugs: Se corrigieron las vulnerabilidades CVE de containerd CVE-2026-50195, CVE-2026-53488, CVE-2026-53492, CVE-2026-53489 y CVE-2026-47262.	Esta actualización no afecta sus servicios.

Junio de 2026

Número de versión	Fecha del cambio	Cambios	Impacto
2.1.8	11 de junio de 2026	Actualizaciones de dependencias: Se actualizó runc a la versión 1.3.5. Se actualizó Go a la versión 1.25.9. Correcciones de bugs: Se corrigió la vulnerabilidad CVE de containerd CVE-2026-46680.	Esta actualización no afecta sus servicios.

Enero de 2026

Número de versión	Fecha del cambio	Cambios	Impacto
2.1.6	15 de enero de 2026	Actualizaciones de dependencias: Se actualizó runc a la versión 1.3.4. Se actualizó Go a la versión 1.24.11.	Esta actualización no afecta sus servicios.

Noviembre de 2025

Número de versión

Fecha del cambio

Descripción del cambio

Impacto

2.1.5

30 de noviembre de 2025

Actualizaciones de dependencias:
- Se actualizó runc a la versión 1.3.3.
- Se actualizó Go a la versión 1.24.9.
Correcciones de bugs:
- Se corrigieron CVE-2024-25621 y CVE-2025-64329.

Esta actualización no afecta sus servicios.

Octubre de 2025

Número de versión

Fecha del cambio

Cambios

Impacto

2.1.4

13 de octubre de 2025

Optimizaciones:
- Se agregó la herramienta nerdctl.
Correcciones de bugs:
- Se corrigió un interbloqueo al descargar imágenes desde ciertos registros autogestionados (#12126).
- Se corrigieron los controladores de E/S sin cerrar cuando fallaba la creación del runtime (#11885).

Esta actualización no afecta sus servicios.

1.6.39

31 de octubre de 2025

Actualizaciones de dependencias:
- Se actualizó runc a la versión 1.3.
Correcciones de bugs:
- Se corrigieron los controladores de E/S sin cerrar cuando fallaba la creación del runtime (#12052).

Esta actualización no afecta sus servicios.

Julio de 2025

Número de versión

Fecha del cambio

Cambios

Impacto

2.1.3

7 de julio de 2025

Se corrigieron los errores al extraer shards de imagen cuando el servidor omitía el encabezado Content-Length (#12003).
Se mejoró la compatibilidad de plataformas de Transfer Service y se corrigieron problemas con las importaciones locales de imágenes y el manejo de errores de registro (#11999, #12000 y #11979).
Se corrigió la operación fetch, que agregaba un campo range innecesario a las solicitudes (#12001).
Se mejoraron los mensajes de error de fetcher para incluir todos los detalles de los errores de registro y facilitar la resolución de problemas (#11997).

Esta actualización no afecta sus servicios.

Mayo de 2025

Número de versión	Fecha del cambio	Descripción del cambio	Impacto
2.1.1	27 de mayo de 2025	Funciones: Node Resource Interface (NRI) es compatible y está habilitada de forma predeterminada. Container Device Interface (CDI) es compatible y está habilitada de forma predeterminada. La API de Sandbox es compatible. Funciones y API obsoletas: registry.auths, registry.configs y registry.mirrors están obsoletos. Consulte Customize the containerd parameters of a node pool. Las imágenes de Docker Schema 1 ya no son compatibles. No es posible extraer imágenes con manifiestos `application/vnd.docker.distribution.manifest.v1+json` o `application/vnd.docker.distribution.manifest.v1+prettyjws`. Para identificarlas, consulte Identify Docker Schema 1 images. Se eliminó la llamada al sistema `io_uring_` del perfil seccomp predeterminado. Los contenedores ya no pueden ejecutar llamadas `io_uring_` de forma predeterminada. Se eliminó la API CRI v1alpha2. Esta API quedó obsoleta desde Kubernetes 1.26 y containerd 2.1 la elimina por completo.	Esta actualización no afecta sus servicios.

Marzo de 2025

Número de versión	Fecha del cambio	Cambios	Impacto
1.6.37	3 de marzo de 2025	Se actualizó Go a la versión 1.22.10. Se actualizó runc a la versión 1.2.5. Se corrigió una fuga de TTY al habilitar TTY y stdin para un contenedor, lo cual impedía su inicio (#11160). Se corrigieron los errores al extraer imágenes cuando la recolección de elementos no utilizados (GC) se ejecutaba de forma simultánea sobre la misma imagen (#3787).	Esta actualización no afecta sus servicios.
1.6.38	31 de marzo de 2025	Se actualizó Go a la versión 1.23.7. Se corrigió CVE-2024-40635.	Esta actualización no afecta sus servicios.

Noviembre de 2024

Número de versión	Fecha del cambio	Descripción del cambio	Impacto
1.6.36	8 de noviembre de 2024	Se actualizó Go a la versión 1.22.7. Se actualizó runc a la versión 1.1.14. Se corrigieron posibles errores al detener contenedores (#10651).	Esta actualización no afecta sus servicios.

Septiembre de 2024

Número de versión	Fecha del cambio	Descripción del cambio	Impacto
1.6.34	9 de septiembre de 2024	Se actualizó Go a la versión 1.21.12. Se actualizó runc a la versión 1.1.13. Se agregó el parámetro `drain_exec_sync_io_timeout` (#9768).	Esta actualización no afecta sus servicios.

Febrero de 2024

Número de versión	Fecha del cambio	Descripción del cambio	Impacto
1.6.28	4 de febrero de 2024	Se corrigió CVE-2024-21626. Se actualizó runc a la versión 1.1.12 (GHSA-xr7r-f8xq-vfvv).	Esta actualización no afecta sus servicios.

Enero de 2024

Número de versión	Fecha del cambio	Cambios	Impacto
1.6.21	31 de enero de 2024	Se actualizó runc a la versión 1.1.7. Se corrigió CVE-2024-21626.	Esta actualización no afecta sus servicios.

Mayo de 2023

Número de versión	Fecha del cambio	Descripción del cambio	Impacto
1.6.20	17 de mayo de 2023	Se actualizó a la última versión de la primera versión oficial estable a largo plazo (LTS) de containerd. (Notas de la versión). Se actualizó Go a la versión 1.18.8. Se corrigieron varios problemas de CVE: CVE-2022-41717 CVE-2022-41720 CVE-2022-41716 CVE-2022-27191 Se agregó compatibilidad con repositorios personalizados. De forma predeterminada, cert.d configura hosts personalizados. Se actualizó runc a la versión 1.1.5.	Esta actualización no afecta sus servicios.

Septiembre de 2022

Número de versión	Fecha del cambio	Cambios	Impacto
1.5.13	8 de septiembre de 2022	Problemas de CVE corregidos: CVE-2022-24769 CVE-2022-31030 Se corrigió una fuga de descriptores de archivo (FD) al eliminar un cgroup. Se garantizó que la configuración MaxConcurrentDownloads surta efecto durante la extracción de contenedores. Los montajes temporales creados para volúmenes en archivos Dockerfile ahora son de solo lectura.	Esta actualización no afecta sus servicios.

Marzo de 2022

Número de versión	Fecha del cambio	Cambios	Impacto
1.5.10	22 de marzo de 2022	Problemas de CVE corregidos: CVE-2022-23648 CVE-2021-43816 CVE-2021-41190 Se actualizó runc a la versión 1.0.3. Con esto se corrigieron problemas como nodos que pasaban al estado NotReady debido a bloqueos en la canalización de runc durante fugas de PID.	Esta actualización no afecta sus servicios.

Agosto de 2021

Número de versión	Fecha del cambio	Descripción del cambio	Impacto
1.4.8	3 de agosto de 2021	Se corrigieron los tiempos de espera agotados en la creación de entornos sandbox causados por una carga alta, los cuales provocaban fugas de recursos de direcciones IP. Se corrigió CVE-2021-32760.	Esta actualización no afecta sus servicios.

Junio de 2021

Número de versión	Fecha del cambio	Cambios	Impacto
1.4.6	3 de junio de 2021	Se corrigió CVE-2021-30465.	Esta actualización no afecta sus servicios.

Marzo de 2021

Número de versión	Fecha del cambio	Descripción del cambio	Impacto
1.4.4	16 de marzo de 2021	El runtime containerd es compatible con la creación de clústeres. Nota La función del runtime containerd se encuentra en vista previa pública.	Esta actualización no afecta sus servicios.