containerd運行時發布記錄

版本號碼

變更時間

變更內容

變更影響

1.6.37

2025年03月03日

• 升級Go至1.22.10版本。

• 升級runC至1.2.5版本。

• 修複容器啟用tty和stdin後可能導致TTY泄漏，進而導致容器啟動失敗的問題。詳情請參見#11160。

• 修複同個鏡像在同時進行記憶體回收（GC）和拉取時可能導致鏡像拉取失敗的問題。詳情請參見#3787。

此次升級不會對業務造成影響。

1.6.38

2025年03月31日

• 升級Go至1.23.7版本。

• 修複CVE問題CVE-2024-40635

此次升級不會對業務造成影響。

版本號碼

變更時間

變更內容

變更影響

1.6.36

2024年11月08日

• 升級Go至1.22.7版本。

• 升級runC至1.1.14版本。

• 修複容器有機率無法停止問題。更多資訊，請參見#10651。

此次升級不會對業務造成影響。

版本號碼

變更時間

變更內容

變更影響

1.6.34

2024年09月09日

• 升級Go至1.21.12版本。

• 升級runC至1.1.13版本。

• 新增drain_exec_sync_io_timeout參數。更多資訊，請參見#9768。

此次升級不會對業務造成影響。

版本號碼

變更時間

變更內容

變更影響

1.6.28

2024年02月04日

• 修複CVE問題CVE-2024-21626。

• 升級runC至v1.1.12版本（GHSA-xr7r-f8xq-vfvv）。

此次升級不會對業務造成影響。

版本號碼

變更時間

變更內容

變更影響

1.6.21

2024年01月31日

• 升級runC至v1.1.7版本。

• 修複CVE問題CVE-2024-21626。

此次升級不會對業務造成影響。

版本號碼

變更時間

變更內容

變更影響

1.6.20

2023年05月17日

• 升級至Containerd第一個正式長期穩定（long-term stable，LTS）版本的最新版本。詳情請參見Release Notes。

• 升級Go至1.18.8版本。

• 修複多個CVE問題：

  • CVE-2022-41717

  • CVE-2022-41720

  • CVE-2022-41716

  • CVE-2022-27191

• 新增支援自訂倉庫，預設使用cert.d配置自訂Host。

• 升級runC至v1.1.5版本。

此次升級不會對業務造成影響。

版本號碼

變更時間

變更內容

變更影響

1.5.13

2022年09月08日

• 修複CVE問題：

  • CVE-2022-24769

  • CVE-2022-31030

• 解決當Cgroup被刪除時FD泄漏的問題。

• 需要Unpack容器時確保MaxConcurrentDownloads最高並發下載生效。

• 將為Dockerfile中的Volume臨時建立的Mount更改為ReadOnly。

此次升級不會對業務造成影響。

版本號碼

變更時間

變更內容

變更影響

1.5.10

2022年03月22日

• 修複CVE問題：

  • CVE-2022-23648

  • CVE-2021-43816

  • CVE-2021-41190

• 升級runC至1.0.3版本。修複PID泄漏時，runC管道阻塞導致的節點NotReady等問題。

此次升級不會對業務造成影響。

版本號碼

變更時間

變更內容

變更影響

1.4.8

2021年08月03日

• 解決因負載高導致的Sandbox建立逾時，進而導致IP資源泄漏的問題。

• 修複CVE問題：CVE-2021-32760。

此次升級不會對業務造成影響。

版本號碼

變更時間

變更內容

變更影響

1.4.6

2021年06月03日

修複CVE問題：CVE-2021-30465。

此次升級不會對業務造成影響。

版本號碼

變更時間

變更內容

變更影響

1.4.4

2021年03月16日

建立叢集時，支援使用containerd運行時。

此次升級不會對業務造成影響。