CVE:CVE-2022-23648
CNNVD:CNNVD-202203-128
containerd是美国阿帕奇（Apache）基金会的一个容器守护进程。该进程根据 RunC OCI 规范负责控制宿主机上容器的完整周期。
containerd 1.6.1之前版本, 1.5.10之前版本, 和1.14.12之前版本存在信息泄露漏洞，攻击者可利用该漏洞通过特殊的镜像配置启动容器并访问主机上任意文件和目录的只读副本。这可能绕过任何基于策略的容器设置实施(包括Kubernetes Pod安全策略)，并暴露潜在的敏感信息。
solution:Upgrade linuxfoundation containerd to a higher version than 1.4.13,1.5.10,1.6.1,and avoid the version (,1.4.13),[1.5.0,1.5.10),[1.6.0,1.6.1); Upgrade debian debian_linux to a higher version than 11.0,and avoid the version 11.0; Upgrade fedoraproject fedora to a higher version than 34,35,36,and avoid the version 34,35,36