JVNDB-2026-022366

Linux Foundationのcontainerdにおける権限管理に関する脆弱性

containerdはオープンソースのコンテナランタイムです。バージョン1.7.32、2.0.9、2.2.4、2.3.1未満のバージョンでは、32ビット整数として解析できない数値のUserディレクティブで起動されたコンテナが誤ってユーザー名として扱われ、runAsNonRootを回避する問題が発生します。改ざんされたイメージが、この大きな数値文字列をrootにマッピングする/etc/passwdファイルを提供した場合、コンテナは最終的にroot（UID 0）として実行されます。これにより、KubernetesのrunAsNonRoot制限を回避できるため、非rootユーザーとしてコンテナを実行する必要がある環境で予期せぬ動作が起こります。この問題はバージョン1.7.32、2.0.9、2.2.4、2.3.1で修正されています。

Linux Foundation

• containerd 1.7.27 以上 1.7.32 未満
• containerd 2.0.4 以上 2.0.9 未満
• containerd 2.1.0 以上 2.2.4 未満
• containerd 2.3.0 以上 2.3.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : containerd user ID handling bypass allows runAsNonRoot evasion  Advisory  containerd/containerd  GitHub

1. 不適切な権限管理(CWE-269) [その他]

1. CVE-2026-46680

1. National Vulnerability Database (NVD) : CVE-2026-46680

• [2026年07月06日]
    掲載