Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在檢查點/還原期間，在 CRIU 處理可重新啟動序列 （rseq） 時發現缺陷。容器內的惡意處理程序可以註冊 rseq 關鍵區段，該區段會在檢查點期間劫持 CRIU 的寄生蟲程式碼插入，從而欺騙儲存在檢查點映像中的處理程序憑證。
    還原時，容器處理程序會獲得提升的功能，並將 UID/GID 歸零。對 Red Hat 產品的實際影響受到數個因素的限制：檢查點/還原需要 root 權限 （podman） 或叢集管理員 RBAC （OpenShift） 才能觸發，且無法從容器本身啟動;在 OpenShift 上， 4.17 在該功能需要明確選擇加入之前，並且 4.17預設未設定 kubelet 檢查點 API RBAC;OpenShift 預設會針對一般工作負載強制執行使用者命名空間 （hostUsers 會限制在僅限管理員的 SCC 後面），這使得欺騙功能以命名空間為範圍，並且對權限提升無效;SELinux 類型強制執行 （container_t） 會阻止與功能無關的權限轉換;seccomp 篩選器會透過檢查點/還原而持續存在，並且不會透過寄生蟲損毀;RHEL 9/10 核心上的核心掛載命名空間所有權檢查可防止基於掛載的容器逸出，即使具有欺騙功能也是如此。（CVE-2026-18107）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-18107

high Nessus Plugin ID 330479

版本 1.1