containerd 厂商漏洞列表 / CVE 中文分析 17

containerd 是一个开源容器运行时，负责管理容器的生命周期、镜像和存储等核心功能。历史上常见漏洞包括权限提升、容器逃逸和资源耗尽等类型。该项目实现了严格的权限控制和隔离机制，并定期发布安全更新。2021 年曾发现高危漏洞允许攻击者通过特制镜像获取主机访问权限，社区及时修复并发布补丁。其安全设计遵循最小权限原则，并通过沙箱技术降低潜在风险。