Container Service for Kubernetes:containerd runtime release notes

Numéro de version

Date de modification

Modifications

Impact

2.3.4

27 août 2026

• Mises à niveau des dépendances :

  • Mise à niveau de runc vers la version 1.4.3.

• Corrections de bugs :

  • Correction de la vulnérabilité CVE de runc CVE-2026-41579.

Cette mise à niveau n'affecte pas vos services.

Numéro de version

Date de modification

Modifications

Impact

2.1.9

15 juillet 2026

• Mises à niveau des dépendances :

  • Mise à niveau de runc vers la version 1.3.6.

• Corrections de bugs :

  • Correction des vulnérabilités CVE de containerd CVE-2026-50195, CVE-2026-53488, CVE-2026-53492, CVE-2026-53489 et CVE-2026-47262.

Cette mise à niveau n'affecte pas vos services.

Numéro de version

Date de modification

Modifications

Impact

2.1.8

11 juin 2026

• Mises à niveau des dépendances :

  • Mise à niveau de runc vers la version 1.3.5.

  • Mise à niveau de Go vers la version 1.25.9.

• Corrections de bugs :

  • Correction de la vulnérabilité CVE de containerd CVE-2026-46680.

Cette mise à niveau n'affecte pas vos services.

Numéro de version

Date de modification

Modifications

Impact

2.1.6

15 janvier 2026

• Mises à niveau des dépendances :

  • Mise à niveau de runc vers la version 1.3.4.

  • Mise à niveau de Go vers la version 1.24.11.

Cette mise à niveau n'affecte pas vos services.

Numéro de version

Date de modification

Description des modifications

Impact

2.1.5

30 novembre 2025

• Mises à niveau des dépendances :

  • Mise à niveau de runc vers la version 1.3.3.

  • Mise à niveau de Go vers la version 1.24.9.

• Corrections de bugs :

  • Correction des vulnérabilités CVE-2024-25621 et CVE-2025-64329.

Cette mise à niveau n'affecte pas vos services.

Numéro de version

Date de modification

Modifications

Impact

2.1.4

13 octobre 2025

• Optimisations :

  • Ajout de l'outil nerdctl.

• Corrections de bugs :

  • Correction d'un interblocage lors du téléchargement d'images depuis certains registres gérés en interne (#12126).

  • Correction des handles d'E/S non fermés en cas d'échec de création du runtime (#11885).

Cette mise à niveau n'affecte pas vos services.

1.6.39

31 octobre 2025

• Mises à niveau des dépendances :

  • Mise à niveau de runc vers la version 1.3.

• Corrections de bugs :

  • Correction des handles d'E/S non fermés en cas d'échec de création du runtime (#12052).

Cette mise à niveau n'affecte pas vos services.

Numéro de version

Date de modification

Modifications

Impact

2.1.3

7 juillet 2025

• Correction des échecs de récupération des fragments d'image lorsque le serveur omettait l'en-tête Content-Length (#12003).

• Amélioration de la compatibilité des plateformes du Transfer Service et correction des problèmes liés aux importations d'images locales et à la gestion des erreurs de registre (#11999, #12000 et #11979).

• Correction de l'opération fetch qui ajoutait un champ range inutile aux requêtes (#12001).

• Amélioration des messages d'erreur du fetcher afin d'inclure tous les détails des erreurs de registre pour faciliter le dépannage (#11997).

Cette mise à niveau n'affecte pas vos services.

Numéro de version

Date de modification

Description des modifications

Impact

2.1.1

27 mai 2025

• Fonctionnalités :

  • L'interface Node Resource Interface (NRI) est prise en charge et activée par défaut.

  • L'interface Container Device Interface (CDI) est prise en charge et activée par défaut.

  • L'API Sandbox est prise en charge.

• Fonctionnalités et API obsolètes :

  • Les paramètres registry.auths, registry.configs et registry.mirrors sont obsolètes. Consultez la rubrique Personnalisation des paramètres containerd d'un pool de nœuds.

  • Les images Docker Schema 1 ne sont plus prises en charge. Il est impossible de télécharger les images dont les manifests sont de type application/vnd.docker.distribution.manifest.v1+json ou application/vnd.docker.distribution.manifest.v1+prettyjws. Pour les identifier, consultez la rubrique Identification des images Docker Schema 1.

  • L'appel système io_uring_ a été supprimé du profil seccomp par défaut. Les conteneurs ne peuvent plus effectuer d'appels io_uring_ par défaut.

  • L'API CRI v1alpha2 a été supprimée. Cette API était obsolète depuis Kubernetes 1.26 et containerd 2,1 la retire définitivement.

Cette mise à niveau n'affecte pas vos services.

Numéro de version

Date de modification

Modifications

Impact

1.6.37

3 mars 2025

• Mise à niveau de Go vers la version 1.22.10.

• Mise à niveau de runc vers la version 1.2.5.

• Correction d'une fuite de TTY lors de l'activation de TTY et de stdin pour un conteneur, ce qui empêchait le démarrage du conteneur (#11160).

• Correction des échecs de téléchargement d'images lorsque le garbage collection (GC) s'exécutait simultanément sur la même image (#3787).

Cette mise à niveau n'affecte pas vos services.

1.6.38

31 mars 2025

• Mise à niveau de Go vers la version 1.23.7.

• Correction de la vulnérabilité CVE-2024-40635.

Cette mise à niveau n'affecte pas vos services.

Numéro de version

Date de modification

Description des modifications

Impact

1.6.36

8 novembre 2024

• Mise à niveau de Go vers la version 1.22.7.

• Mise à niveau de runc vers la version 1.1.14.

• Correction des éventuels échecs d'arrêt des conteneurs (#10651).

Cette mise à niveau n'affecte pas vos services.

Numéro de version

Date de modification

Description des modifications

Impact

1.6.34

9 septembre 2024

• Mise à niveau de Go vers la version 1.21.12.

• Mise à niveau de runc vers la version 1.1.13.

• Ajout du paramètre drain_exec_sync_io_timeout (#9768).

Cette mise à niveau n'affecte pas vos services.

Numéro de version

Date de modification

Description des modifications

Impact

1.6.28

4 février 2024

• Correction de la vulnérabilité CVE-2024-21626.

• Mise à niveau de runc vers la version 1.1.12 (GHSA-xr7r-f8xq-vfvv).

Cette mise à niveau n'affecte pas vos services.

Numéro de version

Date de modification

Modifications

Impact

1.6.21

31 janvier 2024

• Mise à niveau de runc vers la version 1.1.7.

• Correction de la vulnérabilité CVE-2024-21626.

Cette mise à niveau n'affecte pas vos services.

Numéro de version

Date de modification

Description des modifications

Impact

1.6.20

17 mai 2023

• Mise à niveau vers la dernière version de la première version stable à long terme (LTS) officielle de containerd. (Notes de version).

• Mise à niveau de Go vers la version 1.18.8.

• Correction de plusieurs vulnérabilités CVE :

  • CVE-2022-41717

  • CVE-2022-41720

  • CVE-2022-41716

  • CVE-2022-27191

• Ajout de la prise en charge des dépôts personnalisés. Par défaut, cert.d configure les hôtes personnalisés.

• Mise à niveau de runc vers la version 1.1.5.

Cette mise à niveau n'affecte pas vos services.

Numéro de version

Date de modification

Modifications

Impact

1.5.13

8 septembre 2022

• Correction des vulnérabilités CVE :

  • CVE-2022-24769

  • CVE-2022-31030

• Correction d'une fuite de descripteurs de fichiers (FD) lors de la suppression d'un cgroup.

• Garantie que le paramètre MaxConcurrentDownloads prend effet lors du déballage des conteneurs.

• Modification des montages temporaires créés pour les volumes dans les Dockerfiles en lecture seule.

Cette mise à niveau n'affecte pas vos services.

Numéro de version

Date de modification

Modifications

Impact

1.5.10

22 mars 2022

• Correction des vulnérabilités CVE :

  • CVE-2022-23648

  • CVE-2021-43816

  • CVE-2021-41190

• Mise à niveau de runc vers la version 1.0.3, corrigeant notamment les problèmes de nœuds passant à l'état NotReady en raison de blocages du pipeline runc lors de fuites de PID.

Cette mise à niveau n'affecte pas vos services.

Numéro de version

Date de modification

Description des modifications

Impact

1.4.8

3 août 2021

• Correction des délais d'expiration lors de la création de sandbox causés par une charge élevée, entraînant des fuites de ressources d'adresses IP.

• Correction de la vulnérabilité CVE-2021-32760.

Cette mise à niveau n'affecte pas vos services.

Numéro de version

Date de modification

Modifications

Impact

1.4.6

3 juin 2021

Correction de la vulnérabilité CVE-2021-30465.

Cette mise à niveau n'affecte pas vos services.

Numéro de version

Date de modification

Description des modifications

Impact

1.4.4

16 mars 2021

Le runtime containerd est pris en charge pour la création de clusters.

Cette mise à niveau n'affecte pas vos services.