containerdはオープンソースのコンテナランタイムです。バージョン0.1.0から1.7.28、2.0.0-beta.0から2.0.6、2.1.0-beta.0から2.1.4、および2.2.0-beta.0から2.2.0-rc.1には、デフォルト権限が過度に広く設定される脆弱性が存在します。ディレクトリパス「/var/lib/containerd」、「/run/containerd/io.containerd.grpc.v1.cri」、および「/run/containerd/io.containerd.sandbox.controller.v1.shim」が不適切な権限で作成されていました。この問題は、バージョン1.7.29、2.0.7、2.1.5、2.2.0で修正されました。回避策としては、システム管理者権限で該当ディレクトリの権限を手動でchmodし、グループやその他のユーザーがアクセスできないようにするか、containerdをrootlessモードで実行することが推奨されます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。