遠端 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主機上安裝的套件受到 USN-7851-1 公告中所提及的多個弱點影響。

    Lei Wang 和 Li Fubang 發現runC 未正確處理遮罩路徑。攻擊者可能將容器的 /dev/null 取代為指向其他 procfs 檔案的符號連結且可能逸出容器。
    (CVE-2025-31133)

    Lei Wang 和 Li Fubang 發現runC 未正確處理 /dev/console bind-mounts。攻擊者可能惡意利用此問題構建掛載符號連結並逸出容器。 (CVE-2025-52565)

    Li Fubang 和 Tnis Tiigi 發現 CVE-2019-16884 的修正不完整。攻擊者可能利用此問題造成拒絕服務或逸出容器。 (CVE-2025-52881)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 runC 弱點 (USN-7851-1)

high Nessus Plugin ID 274388

版本 1.1