apt-get install -y containerd.io=1.7.28-1~debian.12~bookworm
apt-mark hold containerd.io