遠端主機上安裝的 containerd 版本為早於 1.4.6-2.7 的版本。因此受到 ALAS-2021-1523 公告中所提及的一個弱點影響。

  - containerd 是一種容器執行階段。在 1.4.8 和 1.5.4 之前的版本中發現一個錯誤，會提取和擷取特製的容器映像，可能會導致主機檔案系統中現有檔案的 Unix 檔案權限變更。變更檔案權限可能會拒絕預期檔案擁有者的存取權、放寬其他使用者的存取權，或設定延伸位元，例如 setuid、setgid 和 sticky。此錯誤不會直接允許在沒有其他合作處理程序的情況下讀取、修改或執行檔案。此錯誤已在 containerd 1.5.4 和 1.4.8 中修正。作為因應措施，請確保使用者僅從受信任的來源提取影像。Linux 安全性模組 (LSM)(如 SELinux 和 AppArmor) 可透過防止 containerd 與特定檔案互動的原則和設定檔，限制可能受到此錯誤影響的檔案。(CVE-2021-32760)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Amazon Linux AMI：containerd (ALAS-2021-1523)

medium Nessus Plugin ID 151933

找不到變更記錄