Containerd 2.1.x < 2.1.9 / 2.2.x < 2.2.5 / 2.3.x < 2.3.2 多個弱點

critical Nessus Plugin ID 322408

語言:

概要

遠端主機上安裝的容器執行階段受到多個弱點的影響。

說明

遠端主機上的 Containerd 版本在之前、 2.2.x 之前2.2.5或2.3.x之前2.3.2。2.1.x2.1.9
因此，會受到多個弱點影響：

- containerd 的 CRI 檢查點匯入處理程序包含弱點，無法驗證檢查點映像組態中指定的映像參照。具有建立 Pod 權限的攻擊者可以使用特製的檢查點映像來強制 containerd 提取惡意映像並為其指派任意本機標籤，從而毒害節點的本機映像快取。（CVE-2026-50195）

- 在 containerd 中發現一個錯誤，其中 CRI 外掛程式會從檢查點映像還原container.log，而不驗證符號連結路徑。這可能會導致透過 kubectl 記錄讀取主機上的任意檔案。
(CVE-2026-53489)

- containerd 的 CRI 實作在容器還原期間，不正確信任在不受信任檢查點映像中繼資料中找到的容器裝置介面（CDI）註解。從檢查點還原容器時，containerd 會保留檢查點封存中的 CDI 相關註解，而不是僅依賴 Pod 的建立時間規格。這允許具有 Pod 建立權限的使用者繞過標準 Kubernetes 資源配置和裝置外掛程式強制執行，將任意 CDI 編輯插入還原的容器中。
(CVE-2026-53492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。