Amazon Linux 2：containerd，--advisory ALAS2DOCKER-2025-086 (ALASDOCKER-2025-086)

medium Nessus Plugin ID 277754

語言:

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 containerd 版本為早於 2.1.5-1 的版本。因此，會受到 ALAS2DOCKER-2025-086 公告中所提及的多個弱點影響。

containerd 是一種開放原始碼的容器執行階段。 0.1.0 至 1.7.28版、2.0.0-beta.0 至 2.0.6版、2.1.0-beta.0 至 2.1.4 版以及 2.2.0-beta.0 至 2.2.0-rc.1 版具有過於廣泛的預設權限弱點。目錄路徑「/var/lib/containerd」、「/run/containerd/io.containerd.grpc.v1.cri」和「/run/containerd/io.containerd.sandbox.controller.v1.shim」都是以權限錯誤。
此問題已在 1.7.29、 2.0.7、 2.1.5 和 2.2.0版中修正。因應措施包括更新系統管理員權限以便主機可手動 chmod 目錄使其不具有群組或任何人皆可存取的權限或是在無 root 模式下執行 containerd。 (CVE-2024-25621)

containerd 是一種開放原始碼的容器執行階段。 1.7.28 及之前的版本、2.0.0-beta.0 至 2.0.6版、2.1.0-beta.0 至 2.1.4版以及 2.2.0-beta.0 至 2.2.0-rc.1 版的 CRI 含有一個錯誤附加實作其中使用者可因 goroutine 洩漏而耗盡主機上的記憶體。此問題已在 1.7.29、 2.0.7、 2.1.5 和 2.2.0版中修正。若要因應此弱點使用者可以設定准入控制器以控制 pod/attach 資源的存取權。 (CVE-2025-64329)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。