The version of Containerd on the remote host is 2.1.x prior to 2.1.1. It is, therefore, affected by a vulnerability. A time-of-check to time-of-use (TOCTOU) vulnerability was found in containerd v2.1.0. While unpacking an image during an image pull, specially crafted container images could arbitrarily modify the host file system. The only affected version of containerd is 2.1.0. Other versions of containerd are not affected. This bug has been fixed in containerd 2.1.1. Users should update to this version to resolve the issue. As a workaround, ensure that only trusted images are used and that only trusted users have permissions to import images.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-bacdac27c8 advisory.

    Automatic update for containerd-2.1.1-1.fc43.

    ##### **Changelog**

    ```
    * Tue May 20 2025 Bradley G Smith <bradley.g.smith@gmail.com> - 2.1.1-1
    - Update package to release v2.1.1
    - Resolves: rhbz#2367642, rhbz#2360623
    - Fixes a critical vulnernability (CVE-2025-47290)
    - rhbz # 2367666 is for F42 and rhbz # 2367665 is for F41 which have       versions of containerd not affect by CVE-2025-47290
    - Upstream fixes

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストの containerd のバージョンは 2.1.1 より前の 2.1.x です。したがって、脆弱性の影響を受けます。containerd v2.1.0 に、time-of-check to time-of-use (TOCTOU) の脆弱性が見つかりました。画像のプル中に画像を解凍する際に、特別に細工されたコンテナイメージによってホストファイルシステムが任意に変更される可能性があります。containerd の影響を受けるバージョンは 2.1.0 のみです。他のバージョンの containerd は影響を受けません。このバグは、containerd 2.1.1 で修正されました。この問題を解決するには、ユーザーがこのバージョンに更新する必要があります。回避策として、信頼できる画像のみが使用され、信頼できるユーザーのみが画像をインポートするアクセス許可を持っていることを確認してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、 FEDORA-2025-bacdac27c8 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    containerd-2.1.1-1.fc43の自動更新。

    ##### **変更ログ**

    ```
    * 2025 年 5 月 20 日火曜日 Bradley G Smith 氏 <bradley.g.smith@gmail.com> - 2.1.1-1
    - パッケージをリリース v2.1.1 へ更新
    - 解決：rhbz#2367642、rhbz#2360623
    - 重大な脆弱性を修正しますCVE-2025-47290
    - rhbz # 2367666 は F42 用で、rhbz # 2367665 は F41 用です。これらのバージョンは、containerd の影響を受けません CVE-2025-47290。
    - Upstream の修正

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上的 Containerd 版本为 2.1.1 之前的 2.1.x 版本。因此，该软件受到一个漏洞影响。在 containerd v2.1.0 中发现检查时间到使用时间 (TOCTOU) 漏洞。在拉取映像期间解包映像时，特别构建的容器映像可任意修改主机文件系统。唯一受影响的 containerd 版本是 2.1.0。其他 containerd 版本不受影响。此错误已在 containerd 2.1.1 中修复。用户应更新到此版本以解决该问题。变通方案是，确保仅使用受信任的镜像，并且只有受信任的用户才具有导入镜像的权限。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上的 Containerd 版本為 2.1.x 至 2.1.1。因此，會受到一個弱點影響。在 containerd v2.1.0 中發現一個檢查時間到使用時間 (TOCTOU) 弱點。在影像提取期間解壓縮影像時，特製的容器映像可任意修改主機檔案系統。唯一受影響的 containerd 版本是 2.1.0。其他版本的 containerd 不受影響。此錯誤已在 containerd 2.1.1 中修正。使用者應更新至此版本以解決此問題。因應措施是確保只使用受信任的鏡像，而且只有受信任的使用者才有權匯入鏡像。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
237291	Containerd 2.1.x < 2.1.1 TOCTOU	Nessus	Misc.	2025/5/27	2025/5/28	critical
242250	Fedora 43 : containerd (2025-bacdac27c8)	Nessus	Fedora Local Security Checks	2025/7/17	2025/7/17	critical
237291	Containerd 2.1.x < 2.1.1 TOCTOU	Nessus	Misc.	2025/5/27	2025/5/28	critical
242250	Fedora 43containerd2025-bacdac27c8	Nessus	Fedora Local Security Checks	2025/7/17	2025/7/17	critical
237291	Containerd 2.1.x < 2.1.1 TOCTOU	Nessus	Misc.	2025/5/27	2025/5/28	critical
237291	Containerd 2.1.x < 2.1.1 TOCTOU	Nessus	Misc.	2025/5/27	2025/5/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical