Skip to content
OpenAdvisories
High WID-SEC-2026-2009 5 CVEs

Google Cloud Platform (GKE containerd): Mehrere Schwachstellen

Published Jun 18, 2026 · Updated Oct 27, 2026 · Revision 24 · de-DE

Vendor: amazon Vendor: Fedora Vendor: Google Vendor: Red Hat Vendor: SUSE Product: Cloud Platform Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Google Cloud Platform ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

Product

Google Cloud Platform (GCP) ist eine Sammlung von Cloud-Computing-Diensten von Google, die Infrastruktur, Datenanalyse, maschinelles Lernen und Entwicklungstools bietet. Unternehmen können dadurch Anwendungen in der Cloud zu aufbauen und skalierbar bereitzustellen.

Vulnerabilities 5

  • Critical 9.4
    CVE-2026-53488

    containerd CRI plugin: — image-config `LABEL` flows to restart-monitor `binary://` logger: host-root command execution from an image pull

    containerd is an open-source container runtime. In versions prior to 1.7.33, 2.3.2, 2.2.5, 2.1.9, and 2.0.10 the CRI plugin propagates labels from an image config (LABEL instruction in Dockerfile) to a container without validation. This may result in executin…

    containerd containerd zot kubescape Debian Ubuntu Azure Linux Alpine Wolfi Go
  • High 8.4
    CVE-2026-53492

    containerd CRI checkpoint restore CDI annotation smuggling

    containerd is an open-source container runtime. In Versions prior to 2.3.2, 2.2.5 and 2.1.9, the CRI implementation improperly trusts Container Device Interface (CDI) annotations found within untrusted checkpoint image metadata during container restoration. W…

    containerd containerd zot kubescape Debian Ubuntu Azure Linux Alpine Wolfi Go
  • High 8.2
    CVE-2026-53489

    containerd: Arbitrary host CRI log file read via symlink following in CRI checkpoint restore

    containerd is an open-source container runtime. Versions prior to 2.3.2, 2.2.5 and 2.1.9 contain a bug where the CRI plugin restores container.log from a checkpoint image without validating a symlinked path. This could result in reading an arbitrary file on t…

    containerd containerd zot kubescape Debian Ubuntu Azure Linux Alpine Wolfi Go
  • Medium 5.6
    CVE-2026-50195

    containerd: CRI checkpoint import allows local image tag poisoning

    containerd is an open-source container runtime. Versions prior to 2.3.2, 2.2.5 and 2.1.9 contain a vulnerability in the CRI checkpoint import process where it fails to validate the image references specified within a checkpoint image's configuration. An attac…

    containerd containerd zot kubescape Debian Ubuntu Azure Linux Alpine Wolfi Go
  • Medium 5.3
    CVE-2026-47262

    containerd image-triggered runtime DoS via unbounded group parsing

    containerd is an open-source container runtime. Versions prior to 1.7.33, 2.0.10, 2.1.9, 2.2.5 and 2.3.2, contain a vulnerability that allows a maliciously crafted image to cause a Denial of Service (DoS) condition. When creating a container from this image, …

    containerd containerd zot kubescape Debian Ubuntu Azure Linux Alpine Wolfi Go

Revision history

  1. #24

    Neue Updates von SUSE aufgenommen

  2. #23

    Neue Updates von SUSE aufgenommen

  3. #22

    Neue Updates von Red Hat aufgenommen

  4. #21

    Neue Updates von Amazon aufgenommen

  5. #20

    Neue Updates von Red Hat aufgenommen

  6. #19

    Neue Updates von Red Hat aufgenommen

  7. #18

    Neue Updates von Red Hat aufgenommen

  8. #17

    Neue Updates von Red Hat aufgenommen

  9. #16

    Neue Updates von Red Hat aufgenommen

  10. #15

    Neue Updates von Fedora aufgenommen

  11. #14

    Neue Updates von Red Hat aufgenommen

  12. #13

    Neue Updates von Fedora aufgenommen

  13. #12

    Neue Updates von Red Hat aufgenommen

  14. #11

    Neue Updates von Red Hat aufgenommen

  15. #10

    Neue Updates von Red Hat aufgenommen

  16. #9

    Neue Updates von Red Hat aufgenommen

  17. #8

    Neue Updates von Red Hat aufgenommen

  18. #7

    Neue Updates von Red Hat aufgenommen

  19. #6

    Referenz(en) aufgenommen: EUVD-2026-41110, EUVD-2026-41108, EUVD-2026-41109, EUVD-2026-41106

  20. #5

    Referenz(en) aufgenommen: EUVD-2026-40860

  21. #4

    Neue Updates von Amazon aufgenommen

  22. #3

    Neue Updates von openSUSE und Fedora aufgenommen

  23. #2

    Neue Updates von Amazon aufgenommen

  24. #1

    Initiale Fassung

References