CVE:CVE-2023-25173
CNNVD:CNNVD-202302-1367
containerd是containerd开源的一个行业标准的容器运行时。
containerd 1.6.18之前的1.6.x版本和1.5.18之前的1.5.x版本存在安全漏洞，该漏洞源于补充组在容器内没有被正确设置，攻击者利用该漏洞可能会获得对敏感信息的访问权限或获得在该容器中执行代码的能力。
solution:Upgrade linuxfoundation containerd to a higher version than 1.5.18,1.6.18,and avoid the version (,1.5.18),[1.6.0,1.6.18)