Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - runc 是一種 CLI 工具，用於根據 OCI 規範產生並執行容器。在 1.2.7、 1.3.2 和 1.4.0-rc.2 版本中攻擊者可誘騙 runc 使用具有共用掛載的爭用容器將 /proc 的寫入錯誤導向至其他 procfs 檔案 (我們也已驗證可能發生此攻擊)使用具有 docker buildx 版本的標準 Dockerfile 來惡意利用此弱點其也允許在設定了自訂共用掛載的情況下觸發平行執行容器。此重新導向可透過 tmpfs 中的符號連結或理論上其他方法 (例如一般 bind-mounts) 進行。套用至相關 CVE CVE-2019-19921的緩解措施雖然類似但相當有限只能有效地造成 runc 在寫入 LSM 標籤時驗證這些標籤實際上是 procfs 檔案。此問題已在 1.2.8、 1.3.3和 1.4.0-rc.3 版中修正。 (CVE-2025-52881)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-52881

high Nessus Plugin ID 272309

版本 1.5