遠端主機上安裝的 containerd 版本為早於 2.3.5-1 的版本。因此，此版本會受到 ALAS2DOCKER-2026-144 公告中提及的一個弱點影響。

    containerd 是一種開放原始碼的容器執行階段。在啟用 1.7.35CRI 外掛程式的 Linux 2.0.122.2.82.3.5上，當 CRI ExecSync 被 exec 探查或生命週期勾點使用時，可以無限期地封鎖 internal/cri/server/container_execsync.go 中的 drainExecSyncIO goroutine，以啟動保留標準輸入和輸出管道的長期背景子處理程序。輸入和輸出清空階段沒有預設逾時，並且在取消請求上下文時不會停止，因此重複的 ExecSync 叫用可能會累積阻塞的 goroutine 和主機記憶體。產生的資源耗盡可能會導致 OOM 殺手終止 containerd，讓容器執行階段在重新啟動之前無法使用。未使用 containerd 的 CRI 實作的部署和未在 Linux 上執行的容器不會受到影響。此問題已在 1.7.35、2.0.12、2.2.8 和 2.3.5 版中修正。(CVE-2026-53495)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 : containerd (ALASDOCKER-2026-144)

medium Nessus Plugin ID 365214

版本 1.1