Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - containerd 是開放原始碼容器運行時間。 0.1.0 至 1.7.28版、2.0.0-beta.0 至 2.0.6版、2.1.0-beta.0 至 2.1.4 版以及 2.2.0-beta.0 至 2.2.0-rc.1 版具有過於廣泛的預設權限弱點。目錄路徑「/var/lib/containerd」、「/run/containerd/io.containerd.grpc.v1.cri」和「/run/containerd/io.containerd.sandbox.controller.v1.shim」都是以權限錯誤。
    此問題已在 1.7.29、 2.0.7、 2.1.5 和 2.2.0版中修正。因應措施包括更新系統管理員權限以便主機可手動 chmod 目錄使其不具有群組或任何人皆可存取的權限或是在無 root 模式下執行 containerd。 (CVE-2024-25621)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-25621

high Nessus Plugin ID 274432

版本 1.10