أصدرت SUSE تحديثًا أمنيًا لـ containerd في 28 أكتوبر 2026. يعالج هذا التحديث خمس ثغرات تم تحديدها في بيئة تشغيل الحاويات، مع الإبلاغ عن استغلالها في SUSE Bugzilla.

تشمل الثغرات CVE-2026-39882، التي يمكن أن تسبب استنفاد الذاكرة من خلال قراءة غير محدودة لجسم استجابة HTTP، وCVE-2026-47262، التي تسمح بحدوث حالة حجب الخدمة (DoS) عبر صورة مصممة بشكل خبيث.

بالإضافة إلى ذلك، يمكن أن يؤدي CVE-2026-53493 إلى استخدام عالي لوحدة المعالجة المركزية والذاكرة أثناء عمليات PullImage، مما يسبب توقفات طويلة في إنشاء الحاويات. يؤدي CVE-2026-53495 إلى تسرب Goroutine، مما قد يؤدي إلى حجب الخدمة على مستوى العقدة.

يقدم CVE-2026-95838 تعقيدًا زمنيًا فوق الخطي في معالج التفريغ، مما قد يؤدي أيضًا إلى حالة حجب الخدمة. تتراوح درجات CVSS لهذه الثغرات بين 4.8 و6.9.