遠端主機上的 Containerd 版本為 2.1.x 至 2.1.1。因此，會受到一個弱點影響。在 containerd v2.1.0 中發現一個檢查時間到使用時間 (TOCTOU) 弱點。在影像提取期間解壓縮影像時，特製的容器映像可任意修改主機檔案系統。唯一受影響的 containerd 版本是 2.1.0。其他版本的 containerd 不受影響。此錯誤已在 containerd 2.1.1 中修正。使用者應更新至此版本以解決此問題。因應措施是確保只使用受信任的鏡像，而且只有受信任的使用者才有權匯入鏡像。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Containerd 2.1.x < 2.1.1 TOCTOU

critical Nessus Plugin ID 237291

版本 1.3