containerd运行时发布记录

版本号

变更时间

变更内容

变更影响

1.6.37

2025年03月03日

• 升级Go至1.22.10版本。

• 升级runC至1.2.5版本。

• 修复容器启用tty和stdin后可能导致TTY泄漏，进而导致容器启动失败的问题。详情请参见#11160。

• 修复同个镜像在同时进行垃圾回收（GC）和拉取时可能导致镜像拉取失败的问题。详情请参见#3787。

此次升级不会对业务造成影响。

1.6.38

2025年03月31日

• 升级Go至1.23.7版本。

• 修复CVE问题CVE-2024-40635

此次升级不会对业务造成影响。

版本号

变更时间

变更内容

变更影响

1.6.36

2024年11月08日

• 升级Go至1.22.7版本。

• 升级runC至1.1.14版本。

• 修复容器有概率无法停止问题。更多信息，请参见#10651。

此次升级不会对业务造成影响。

版本号

变更时间

变更内容

变更影响

1.6.34

2024年09月09日

• 升级Go至1.21.12版本。

• 升级runC至1.1.13版本。

• 新增drain_exec_sync_io_timeout参数。更多信息，请参见#9768。

此次升级不会对业务造成影响。

版本号

变更时间

变更内容

变更影响

1.6.28

2024年02月04日

• 修复CVE问题CVE-2024-21626。

• 升级runC至v1.1.12版本（GHSA-xr7r-f8xq-vfvv）。

此次升级不会对业务造成影响。

版本号

变更时间

变更内容

变更影响

1.6.21

2024年01月31日

• 升级runC至v1.1.7版本。

• 修复CVE问题CVE-2024-21626。

此次升级不会对业务造成影响。

版本号

变更时间

变更内容

变更影响

1.6.20

2023年05月17日

• 升级至Containerd第一个正式长期稳定（long-term stable，LTS）版本的最新版本。详情请参见Release Notes。

• 升级Go至1.18.8版本。

• 修复多个CVE问题：

  • CVE-2022-41717

  • CVE-2022-41720

  • CVE-2022-41716

  • CVE-2022-27191

• 新增支持自定义仓库，默认使用cert.d配置自定义Host。

• 升级runC至v1.1.5版本。

此次升级不会对业务造成影响。

版本号

变更时间

变更内容

变更影响

1.5.13

2022年09月08日

• 修复CVE问题：

  • CVE-2022-24769

  • CVE-2022-31030

• 解决当Cgroup被删除时FD泄漏的问题。

• 需要Unpack容器时确保MaxConcurrentDownloads最高并发下载生效。

• 将为Dockerfile中的Volume临时创建的Mount更改为ReadOnly。

此次升级不会对业务造成影响。

版本号

变更时间

变更内容

变更影响

1.5.10

2022年03月22日

• 修复CVE问题：

  • CVE-2022-23648

  • CVE-2021-43816

  • CVE-2021-41190

• 升级runC至1.0.3版本。修复PID泄漏时，runC管道阻塞导致的节点NotReady等问题。

此次升级不会对业务造成影响。

版本号

变更时间

变更内容

变更影响

1.4.8

2021年08月03日

• 解决因负载高导致的Sandbox创建超时，进而导致IP资源泄漏的问题。

• 修复CVE问题：CVE-2021-32760。

此次升级不会对业务造成影响。

版本号

变更时间

变更内容

变更影响

1.4.6

2021年06月03日

修复CVE问题：CVE-2021-30465。

此次升级不会对业务造成影响。

版本号

变更时间

变更内容

变更影响

1.4.4

2021年03月16日

创建集群时，支持使用containerd运行时。

此次升级不会对业务造成影响。