遠端主機上的 Containerd 版本是 2.0.1 之前的 2.0.5版。因此，會受到一個弱點影響。在 containerd 的 CRI 實作中發現一個錯誤從 2.0.1 版開始到 2.0.5版之前的 containerd 未將 usernamespaced 容器放在 Kubernetes 的 cgroup 階層之下因此不接受部分 Kubernetes 限制。這可能會造成 Kubernetes 節點的拒絕服務。此錯誤已在 containerd 2.0.5+ 和 2.1.0+ 中修正。使用者應更新至這些版本以解決此問題。因應措施為暫時停用 Kubernetes 中的 usernamespaced pod。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Containerd 2.0.1 < 2.0.5, 2.1.0 DoS

medium Nessus Plugin ID 237290

版本 1.3