catatan rilis runtime containerd - Container Service for Kubernetes

containerd adalah runtime kontainer standar industri yang mengelola seluruh siklus hidup kontainer pada host. containerd menyediakan runtime kontainer yang lebih ringan dan stabil. Topik ini mencatat pembaruan versi, perbaikan bug, patch CVE, serta peningkatan dependensi untuk runtime containerd.

Catatan penggunaan

Lihat Perbandingan runtime containerd, sandboxed-container, dan Docker.
Lihat Pengenalan containerd 2.1 untuk informasi mengenai perubahan fitur dan fitur yang ditinggalkan pada containerd 2.1.

Agustus 2026

Version number	Change date	Changes	Impact
2.3.4	27 Agustus 2026	Peningkatan dependensi: Ditingkatkan runc ke versi 1.4.3. Perbaikan bug: Diperbaiki kerentanan CVE runc CVE-2026-41579.	Peningkatan ini tidak memengaruhi layanan Anda.

Juli 2026

Version number	Change date	Changes	Impact
2.1.9	15 Juli 2026	Peningkatan dependensi: Ditingkatkan runc ke versi 1.3.6. Perbaikan bug: Diperbaiki kerentanan CVE containerd CVE-2026-50195, CVE-2026-53488, CVE-2026-53492, CVE-2026-53489, dan CVE-2026-47262.	Peningkatan ini tidak memengaruhi layanan Anda.

Juni 2026

Version number	Change date	Changes	Impact
2.1.8	11 Juni 2026	Peningkatan dependensi: Ditingkatkan runc ke versi 1.3.5. Ditingkatkan Go ke versi 1.25.9. Perbaikan bug: Diperbaiki kerentanan CVE containerd CVE-2026-46680.	Peningkatan ini tidak memengaruhi layanan Anda.

Januari 2026

Version number	Change date	Changes	Impact
2.1.6	15 Januari 2026	Peningkatan dependensi: Ditingkatkan runc ke versi 1.3.4. Ditingkatkan Go ke versi 1.24.11.	Peningkatan ini tidak memengaruhi layanan Anda.

November 2025

Version number

Change date

Change description

Impact

2.1.5

30 November 2025

Peningkatan dependensi:
- Ditingkatkan runc ke versi 1.3.3.
- Ditingkatkan Go ke versi 1.24.9.
Perbaikan bug:
- Diperbaiki CVE-2024-25621 dan CVE-2025-64329.

Peningkatan ini tidak memengaruhi layanan Anda.

Oktober 2025

Version number

Change date

Changes

Impact

2.1.4

13 Oktober 2025

Optimasi:
- Menambahkan tool nerdctl.
Perbaikan bug:
- Diperbaiki deadlock saat mengunduh gambar dari registri self-managed tertentu (#12126).
- Diperbaiki handle I/O yang tidak ditutup saat kegagalan pembuatan runtime (#11885).

Peningkatan ini tidak memengaruhi layanan Anda.

1.6.39

31 Oktober 2025

Peningkatan dependensi:
- Ditingkatkan runc ke versi 1.3.
Perbaikan bug:
- Diperbaiki handle I/O yang tidak ditutup saat kegagalan pembuatan runtime (#12052).

Peningkatan ini tidak memengaruhi layanan Anda.

Juli 2025

Version number

Change date

Changes

Impact

2.1.3

7 Juli 2025

Diperbaiki kegagalan pull shard gambar ketika server menghilangkan header Content-Length (#12003).
Ditingkatkan kompatibilitas platform Transfer Service dan diperbaiki masalah terkait impor gambar lokal serta penanganan error registri (#11999, #12000, dan #11979).
Diperbaiki operasi fetch yang menambahkan field range yang tidak perlu ke permintaan (#12001).
Ditingkatkan pesan error fetcher agar mencakup detail error registri lengkap untuk mempermudah troubleshooting (#11997).

Peningkatan ini tidak memengaruhi layanan Anda.

Mei 2025

Version number	Change date	Change description	Impact
2.1.1	27 Mei 2025	Fitur: Node Resource Interface (NRI) didukung dan diaktifkan secara default. Container Device Interface (CDI) didukung dan diaktifkan secara default. Sandbox API didukung. Fitur dan API yang ditinggalkan: registry.auths, registry.configs, dan registry.mirrors telah ditinggalkan. Lihat Sesuaikan parameter containerd kelompok node. Gambar Docker Schema 1 tidak lagi didukung. Gambar dengan manifes `application/vnd.docker.distribution.manifest.v1+json` atau `application/vnd.docker.distribution.manifest.v1+prettyjws` tidak dapat ditarik. Untuk menemukannya, lihat Identifikasi gambar Docker Schema 1. Syscall `io_uring_` dihapus dari profil seccomp default. Kontainer tidak dapat lagi melakukan panggilan `io_uring_` secara default. API CRI v1alpha2 dihapus. API ini telah ditinggalkan sejak Kubernetes 1.26, dan containerd 2.1 menghapusnya sepenuhnya.	Peningkatan ini tidak memengaruhi layanan Anda.

Maret 2025

Version number	Change date	Changes	Impact
1.6.37	3 Maret 2025	Ditingkatkan Go ke versi 1.22.10. Ditingkatkan runc ke versi 1.2.5. Diperbaiki kebocoran TTY saat mengaktifkan TTY dan stdin untuk kontainer, yang mencegah kontainer dimulai (#11160). Diperbaiki kegagalan pull gambar saat garbage collection (GC) berjalan secara konkuren pada gambar yang sama (#3787).	Peningkatan ini tidak memengaruhi layanan Anda.
1.6.38	31 Maret 2025	Ditingkatkan Go ke versi 1.23.7. Diperbaiki CVE-2024-40635.	Peningkatan ini tidak memengaruhi layanan Anda.

November 2024

Version number	Change date	Change description	Impact
1.6.36	8 November 2024	Ditingkatkan Go ke versi 1.22.7. Ditingkatkan runc ke versi 1.1.14. Diperbaiki potensi kegagalan penghentian kontainer (#10651).	Peningkatan ini tidak memengaruhi layanan Anda.

September 2024

Version number	Change date	Change Description	Impact
1.6.34	9 September 2024	Ditingkatkan Go ke versi 1.21.12. Ditingkatkan runc ke versi 1.1.13. Menambahkan parameter `drain_exec_sync_io_timeout` (#9768).	Peningkatan ini tidak memengaruhi layanan Anda.

Februari 2024

Version number	Change date	Change description	Impact
1.6.28	4 Februari 2024	Diperbaiki CVE-2024-21626. Ditingkatkan runc ke versi 1.1.12 (GHSA-xr7r-f8xq-vfvv).	Peningkatan ini tidak memengaruhi layanan Anda.

Januari 2024

Version number	Change date	Changes	Impact
1.6.21	31 Januari 2024	Ditingkatkan runc ke versi 1.1.7. Diperbaiki CVE-2024-21626.	Peningkatan ini tidak memengaruhi layanan Anda.

Mei 2023

Version number	Change date	Change description	Impact
1.6.20	17 Mei 2023	Ditingkatkan ke rilis terbaru dari versi long-term stable (LTS) resmi pertama containerd. (Catatan Rilis). Ditingkatkan Go ke versi 1.18.8. Diperbaiki beberapa isu CVE: CVE-2022-41717 CVE-2022-41720 CVE-2022-41716 CVE-2022-27191 Menambahkan dukungan repositori kustom. Secara default, cert.d mengonfigurasi host kustom. Ditingkatkan runc ke versi 1.1.5.	Peningkatan ini tidak memengaruhi layanan Anda.

September 2022

Version number	Change date	Changes	Impact
1.5.13	8 September 2022	Diperbaiki isu CVE: CVE-2022-24769 CVE-2022-31030 Diperbaiki kebocoran file descriptor (FD) saat cgroup dihapus. Dipastikan pengaturan MaxConcurrentDownloads berlaku selama proses unpacking kontainer. Mengubah mount sementara yang dibuat untuk volume dalam Dockerfile menjadi read-only.	Peningkatan ini tidak memengaruhi layanan Anda.

Maret 2022

Version number	Change date	Changes	Impact
1.5.10	22 Maret 2022	Diperbaiki isu CVE: CVE-2022-23648 CVE-2021-43816 CVE-2021-41190 Ditingkatkan runc ke versi 1.0.3, memperbaiki isu seperti node menjadi NotReady akibat blockage pipeline runc selama kebocoran PID.	Peningkatan ini tidak memengaruhi layanan Anda.

Agustus 2021

Version number	Change date	Change description	Impact
1.4.8	3 Agustus 2021	Diperbaiki timeout pembuatan sandbox akibat beban tinggi, yang menyebabkan kebocoran resource alamat IP. Diperbaiki CVE-2021-32760.	Peningkatan ini tidak memengaruhi layanan Anda.

Juni 2021

Version number	Change date	Changes	Impact
1.4.6	3 Juni 2021	Diperbaiki CVE-2021-30465.	Peningkatan ini tidak memengaruhi layanan Anda.

Maret 2021

Version number	Change date	Change description	Impact
1.4.4	16 Maret 2021	Runtime containerd didukung untuk pembuatan kluster. Catatan Fitur runtime containerd sedang dalam pratinjau publik.	Peningkatan ini tidak memengaruhi layanan Anda.