阅读导读2026 年 6 月,Containerd 社区一次性披露了 5 个安全漏洞,全部与其 CRI(容器运行时接口)检查点功能相关。其中 3 个严重级别(CVSS 9.0)的漏洞,不需要 C/R 功能启用,只需要 Pod 创建权限即可触发——这意味着大多数 K8s 集群都