containerd runtime release notes - Container Service for Kubernetes: Central de Documentação do Alibaba Cloud

Observações de uso

Consulte Comparison of containerd, sandboxed-container, and Docker runtimes.
Consulte Introduction to containerd 2.1 para alterações de recursos e descontinuações no containerd 2.1.

Agosto de 2026

Número da versão	Data da alteração	Alterações	Impacto
2.3.4	27 de agosto de 2026	Atualizações de dependências: Atualização do runc para a versão 1.4.3. Correções de bugs: Correção da vulnerabilidade CVE do runc CVE-2026-41579.	Esta atualização não afeta seus services.

Julho de 2026

Número da versão	Data da alteração	Alterações	Impacto
2.1.9	15 de julho de 2026	Atualizações de dependências: Atualização do runc para a versão 1.3.6. Correções de bugs: Correção das vulnerabilidades CVE do containerd CVE-2026-50195, CVE-2026-53488, CVE-2026-53492, CVE-2026-53489 e CVE-2026-47262.	Esta atualização não afeta seus services.

Junho de 2026

Número da versão	Data da alteração	Alterações	Impacto
2.1.8	11 de junho de 2026	Atualizações de dependências: Atualização do runc para a versão 1.3.5. Atualização do Go para a versão 1.25.9. Correções de bugs: Correção da vulnerabilidade CVE do containerd CVE-2026-46680.	Esta atualização não afeta seus services.

Janeiro de 2026

Número da versão	Data da alteração	Alterações	Impacto
2.1.6	15 de janeiro de 2026	Atualizações de dependências: Atualização do runc para a versão 1.3.4. Atualização do Go para a versão 1.24.11.	Esta atualização não afeta seus services.

Novembro de 2025

Número da versão

Data da alteração

Descrição da alteração

Impacto

2.1.5

30 de novembro de 2025

Atualizações de dependências:
- Atualização do runc para a versão 1.3.3.
- Atualização do Go para a versão 1.24.9.
Correções de bugs:
- Correção das vulnerabilidades CVE-2024-25621 e CVE-2025-64329.

Esta atualização não afeta seus services.

Outubro de 2025

Número da versão

Data da alteração

Alterações

Impacto

2.1.4

13 de outubro de 2025

Otimizações:
- Inclusão da ferramenta nerdctl.
Correções de bugs:
- Resolução de deadlock durante o download de imagens de certos registros autogerenciados (#12126).
- Correção de handles de I/O não fechados em caso de falha na criação do runtime (#11885).

Esta atualização não afeta seus services.

1.6.39

31 de outubro de 2025

Atualizações de dependências:
- Atualização do runc para a versão 1.3.
Correções de bugs:
- Correção de handles de I/O não fechados em caso de falha na criação do runtime (#12052).

Esta atualização não afeta seus services.

Julho de 2025

Número da versão

Data da alteração

Alterações

Impacto

2.1.3

7 de julho de 2025

Correção de falhas no pull de shards de imagem quando o servidor omitia o cabeçalho Content-Length (#12003).
Melhoria na compatibilidade de plataforma do Transfer Service e correção de problemas com importação local de imagens e tratamento de erros de registro (#11999, #12000 e #11979).
Correção da operação fetch que adicionava um campo range desnecessário às requisições (#12001).
Melhoria nas mensagens de erro do fetcher para incluir detalhes completos de erros de registro, facilitando a solução de problemas (#11997).

Esta atualização não afeta seus services.

Maio de 2025

Número da versão	Data da alteração	Descrição da alteração	Impacto
2.1.1	27 de maio de 2025	Recursos: Suporte à Node Resource Interface (NRI), ativada por padrão. Suporte à Container Device Interface (CDI), ativada por padrão. Suporte à Sandbox API. Recursos e APIs descontinuados: registry.auths, registry.configs e registry.mirrors foram descontinuados. Consulte Customize the containerd parameters of a node pool. Imagens Docker Schema 1 não são mais suportadas. Imagens com manifests `application/vnd.docker.distribution.manifest.v1+json` ou `application/vnd.docker.distribution.manifest.v1+prettyjws` não podem ser baixadas. Para identificá-las, consulte Identify Docker Schema 1 images. A syscall `io_uring_` foi removida do perfil seccomp padrão. Contêineres não podem mais fazer chamadas `io_uring_` por padrão. A API CRI v1alpha2 foi removida. Essa API estava descontinuada desde o Kubernetes 1.26, e o containerd 2.1 a remove completamente.	Esta atualização não afeta seus services.

Março de 2025

Número da versão	Data da alteração	Alterações	Impacto
1.6.37	3 de março de 2025	Atualização do Go para a versão 1.22.10. Atualização do runc para a versão 1.2.5. Correção de vazamento de TTY ao ativar TTY e stdin para um contêiner, o que impedia sua inicialização (#11160). Correção de falhas no pull de imagens quando a coleta de lixo (GC) era executada simultaneamente na mesma imagem (#3787).	Esta atualização não afeta seus services.
1.6.38	31 de março de 2025	Atualização do Go para a versão 1.23.7. Correção da vulnerabilidade CVE-2024-40635.	Esta atualização não afeta seus services.

Novembro de 2024

Número da versão	Data da alteração	Descrição da alteração	Impacto
1.6.36	8 de novembro de 2024	Atualização do Go para a versão 1.22.7. Atualização do runc para a versão 1.1.14. Correção de possíveis falhas na parada de contêineres (#10651).	Esta atualização não afeta seus services.

Setembro de 2024

Número da versão	Data da alteração	Descrição da alteração	Impacto
1.6.34	9 de setembro de 2024	Atualização do Go para a versão 1.21.12. Atualização do runc para a versão 1.1.13. Adição do parâmetro `drain_exec_sync_io_timeout` (#9768).	Esta atualização não afeta seus services.

Fevereiro de 2024

Número da versão	Data da alteração	Descrição da alteração	Impacto
1.6.28	4 de fevereiro de 2024	Correção da vulnerabilidade CVE-2024-21626. Atualização do runc para a versão 1.1.12 (GHSA-xr7r-f8xq-vfvv).	Esta atualização não afeta seus services.

Janeiro de 2024

Número da versão	Data da alteração	Alterações	Impacto
1.6.21	31 de janeiro de 2024	Atualização do runc para a versão 1.1.7. Correção da vulnerabilidade CVE-2024-21626.	Esta atualização não afeta seus services.

Maio de 2023

Número da versão	Data da alteração	Descrição da alteração	Impacto
1.6.20	17 de maio de 2023	Atualização para a versão mais recente da primeira versão estável de longo prazo (LTS) oficial do containerd. (Notas de versão). Atualização do Go para a versão 1.18.8. Correção de múltiplas vulnerabilidades CVE: CVE-2022-41717 CVE-2022-41720 CVE-2022-41716 CVE-2022-27191 Adição de suporte a repositórios personalizados. Por padrão, o cert.d configura hosts personalizados. Atualização do runc para a versão 1.1.5.	Esta atualização não afeta seus services.

Setembro de 2022

Número da versão	Data da alteração	Alterações	Impacto
1.5.13	8 de setembro de 2022	Correção de vulnerabilidades CVE: CVE-2022-24769 CVE-2022-31030 Correção de vazamento de descritor de arquivo (FD) quando um cgroup era excluído. Garantia de que a configuração MaxConcurrentDownloads tenha efeito durante o desempacotamento de contêineres. Alteração dos mounts temporários criados para volumes em Dockerfiles para somente leitura.	Esta atualização não afeta seus services.

Março de 2022

Número da versão	Data da alteração	Alterações	Impacto
1.5.10	22 de março de 2022	Correção de vulnerabilidades CVE: CVE-2022-23648 CVE-2021-43816 CVE-2021-41190 Atualização do runc para a versão 1.0.3, corrigindo problemas como nós ficando com status NotReady devido a bloqueios no pipeline do runc durante vazamentos de PID.	Esta atualização não afeta seus services.

Agosto de 2021

Número da versão	Data da alteração	Descrição da alteração	Impacto
1.4.8	3 de agosto de 2021	Correção de timeouts na criação de sandbox causados por alta carga, que resultavam em vazamento de recursos de endereço IP. Correção da vulnerabilidade CVE-2021-32760.	Esta atualização não afeta seus services.

Junho de 2021

Número da versão	Data da alteração	Alterações	Impacto
1.4.6	3 de junho de 2021	Correção da vulnerabilidade CVE-2021-30465.	Esta atualização não afeta seus services.

Março de 2021

Número da versão	Data da alteração	Descrição da alteração	Impacto
1.4.4	16 de março de 2021	O runtime containerd é suportado para criação de clusters. Nota O recurso de runtime containerd está em preview público.	Esta atualização não afeta seus services.