Containerd 1.7.27 < 1.7.32 / 2.0.4 < 2.0.9 / 2.1.x < 2.2.4 / 2.3.x < 2.3.1 runAsNonRoot 繞過
critical Nessus Plugin ID 318178
語言:
概要
遠端主機上安裝的 containerd 版本受到安全繞過弱點的影響。說明
遠端主機上的 Containerd 版本在 1.7.271.7.32之前 、 2.0.92.0.4 之前 、 2.1.x2.2.4之前 或 2.3.x2.3.1之前。因此受到一個安全性繞過弱點影響。在 containerd 中發現一個錯誤，其中使用無法剖析為 32 位元整數的數字 User 指令啟動的容器會被錯誤地視為使用者名稱。如果特製的影像提供將此大型數值字串對應至 root 的 /etc/passwd 檔案，則容器最終會以 root （UID 0） 身分執行。這允許繞過 Kubernetes runAsNonRoot 限制，從而導致需要容器以非 root 使用者身分執行的環境出現意外行為。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Containerd 版本 1.7.32、 2.0.9、 2.2.4或 2.3.1 更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 318178
檔案名稱: containerd_CVE-2026-46680.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/6/2
已更新: 2026/6/5
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.0
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-46680
CVSS v3
風險因素: Critical
基本分數: 9.1
時間性分數: 7.9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:linuxfoundation:containerd
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/5/20
弱點發布日期: 2026/5/20
參考資訊
CVE: CVE-2026-46680
IAVA: 2026-A-0506