遠端 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / LTS 25.1026.04 主機已安裝套件，該套件會受到公告中 USN-8472-1 所述的多個弱點影響。

    據發現，containerd 錯誤地處理了 HTTP/2 SETTINGS 框架。遠端攻擊者可能會利用此問題導致 containerd 進入無限迴圈，進而造成拒絕服務。
    (CVE-2026-33814)

    Jakub Ciolek 和 Kyle Elliott 發現，從映像建立容器時，containerd 會以錯誤的方式處理群組剖析。攻擊者可能會利用此問題導致 containerd 耗用過多記憶體，進而造成拒絕服務。（CVE-2026-47262）

    Henry Beberman 和 Robert Prast 發現，在匯入容器檢查點時，containerd 錯誤地驗證了影像參照。攻擊者可能會利用此問題毒害本機映像快取，並在其他 Pod 中執行任意程式碼。此問題僅影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。（CVE-2026-50195）

    Robert Prast 發現 containerd 錯誤地將標籤從映像組態傳播到容器。攻擊者可能會利用此問題在主機上執行任意程式碼。
    (CVE-2026-53488)

    Yuming Zhang、Song Li、Sangwon Ryu、Henry Beberman、Robert Prast、Kyle Elliott 和 Zhenchen Wang 發現，在還原容器檢查點時，containerd 錯誤地驗證了符號連結路徑。攻擊者可能會利用此問題讀取主機上的任意檔案，進而導致資訊洩漏。此問題僅影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。（CVE-2026-53489）

    Robert Prast 發現，在還原容器檢查點時，containerd 錯誤地信任裝置介面註解。攻擊者可能會利用此問題來繞過資源配置限制，並將裝置或主機掛載插入容器。此問題僅影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。（CVE-2026-53492）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上的 Containerd 版本在 之前 、 2.2.x 之前2.2.5或2.3.x之前2.3.2。2.1.x2.1.9
因此，會受到多個弱點影響：

  - containerd 的 CRI 檢查點匯入處理程序包含弱點，無法驗證檢查點映像組態中指定的映像參照。具有建立 Pod 權限的攻擊者可以使用特製的檢查點映像來強制 containerd 提取惡意映像並為其指派任意本機標籤，從而毒害節點的本機映像快取。（CVE-2026-50195）

  - 在 containerd 中發現一個錯誤，其中 CRI 外掛程式會從檢查點映像還原container.log，而不驗證符號連結路徑。這可能會導致透過 kubectl 記錄讀取主機上的任意檔案。
    (CVE-2026-53489)

  - containerd 的 CRI 實作在容器還原期間，不正確信任在不受信任檢查點映像中繼資料中找到的容器裝置介面 （CDI） 註解。從檢查點還原容器時，containerd 會保留檢查點封存中的 CDI 相關註解，而不是僅依賴 Pod 的建立時間規格。這允許具有 Pod 建立權限的使用者繞過標準 Kubernetes 資源配置和裝置外掛程式強制執行，將任意 CDI 編輯插入還原的容器中。
    (CVE-2026-53492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 25.10 / 26.04 LTS 主機上安裝的一個套件受到 USN-8473-1 公告中所提及的多個弱點影響。

    據發現，containerd 錯誤地處理了 HTTP/2 SETTINGS 框架。遠端攻擊者可能會利用此問題導致 containerd 進入無限迴圈，進而造成拒絕服務。
    (CVE-2026-33814)

    Jakub Ciolek 和 Kyle Elliott 發現，從映像建立容器時，containerd 會以錯誤的方式處理群組剖析。攻擊者可能會利用此問題導致 containerd 耗用過多記憶體，進而造成拒絕服務。（CVE-2026-47262）

    Henry Beberman 和 Robert Prast 發現，在匯入容器檢查點時，containerd 錯誤地驗證了影像參照。攻擊者可能會利用此問題毒害本機映像快取，並在其他 Pod 中執行任意程式碼。（CVE-2026-50195）

    Robert Prast 發現 containerd 錯誤地將標籤從映像組態傳播到容器。攻擊者可能會利用此問題在主機上執行任意程式碼。
    (CVE-2026-53488)

    Yuming Zhang、Song Li、Sangwon Ryu、Henry Beberman、Robert Prast、Kyle Elliott 和 Zhenchen Wang 發現，在還原容器檢查點時，containerd 錯誤地驗證了符號連結路徑。攻擊者可能會利用此問題讀取主機上的任意檔案，進而導致資訊洩漏。（CVE-2026-53489）

    Robert Prast 發現，在還原容器檢查點時，containerd 錯誤地信任裝置介面註解。攻擊者可能會利用此問題來繞過資源配置限制，並將裝置或主機掛載插入容器。（CVE-2026-53492）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 containerd 版本為早於 2.1.7-1 的版本。因此，它會受到 ALAS2ECS-2026-128 公告中所提及的多個弱點影響。

    記憶體耗盡 DoS 導致 containerd 處理程序的 OOM 終止

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-jpcc-p29g-p8mq (CVE-2026-47262)

    透過未經驗證的檢查點影像參照導致影像快取中毒，啟用跨 Pod 程式碼執行

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-cvxm-645q-p574 (CVE-2026-50195)

    透過傳播至容器的未經驗證映像組態標籤執行任意主機命令

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-xhf5-7wjv-pqxp (CVE-2026-53488)

    檢查點還原期間，透過符號連結的容器記錄路徑在主機上讀取任意檔案

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-rgh6-rfwx-v388 (CVE-2026-53489)

    透過檢查點中繼資料中的 CDI 註解插入裝置和主機掛載 （需要在節點上啟用 CDI）

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-33vj-92qq-66hc (CVE-2026-53492)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - containerd 是一個開放原始碼的容器執行階段。之前2.2.5的版本，2.3.2並2.1.9包含一個錯誤，即 CRI 外掛程式會從檢查點影像還原container.log，而不驗證符號連結路徑。
    這可能會導致透過 kubectl 記錄讀取主機上的任意檔案。此問題已在 2.3.2、2.2.5 和 2.1.9 版中修正。(CVE-2026-53489)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，它會受到 ALAS2023-2026-1897 公告中所提及的多個弱點影響。

    記憶體耗盡 DoS 導致 containerd 處理程序的 OOM 終止

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-jpcc-p29g-p8mq (CVE-2026-47262)

    透過未經驗證的檢查點影像參照導致影像快取中毒，啟用跨 Pod 程式碼執行

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-cvxm-645q-p574 (CVE-2026-50195)

    透過傳播至容器的未經驗證映像組態標籤執行任意主機命令

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-xhf5-7wjv-pqxp (CVE-2026-53488)

    檢查點還原期間，透過符號連結的容器記錄路徑在主機上讀取任意檔案

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-rgh6-rfwx-v388 (CVE-2026-53489)

    透過檢查點中繼資料中的 CDI 註解插入裝置和主機掛載 （需要在節點上啟用 CDI）

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-33vj-92qq-66hc (CVE-2026-53492)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 containerd 版本為早於 2.1.7-1 的版本。因此，它會受到 ALAS2DOCKER-2026-133 公告中所提及的多個弱點影響。

    記憶體耗盡 DoS 導致 containerd 處理程序的 OOM 終止

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-jpcc-p29g-p8mq (CVE-2026-47262)

    透過未經驗證的檢查點影像參照導致影像快取中毒，啟用跨 Pod 程式碼執行

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-cvxm-645q-p574 (CVE-2026-50195)

    透過傳播至容器的未經驗證映像組態標籤執行任意主機命令

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-xhf5-7wjv-pqxp (CVE-2026-53488)

    檢查點還原期間，透過符號連結的容器記錄路徑在主機上讀取任意檔案

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-rgh6-rfwx-v388 (CVE-2026-53489)

    透過檢查點中繼資料中的 CDI 註解插入裝置和主機掛載 （需要在節點上啟用 CDI）

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-33vj-92qq-66hc (CVE-2026-53492)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 containerd 版本為早於 2.1.7-1 的版本。因此，會受到 ALAS2NITRO-ENCLAVES-2026-113 公告中所提及的多個弱點影響。

    記憶體耗盡 DoS 導致 containerd 處理程序的 OOM 終止

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-jpcc-p29g-p8mq (CVE-2026-47262)

    透過未經驗證的檢查點影像參照導致影像快取中毒，啟用跨 Pod 程式碼執行

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-cvxm-645q-p574 (CVE-2026-50195)

    透過傳播至容器的未經驗證映像組態標籤執行任意主機命令

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-xhf5-7wjv-pqxp (CVE-2026-53488)

    檢查點還原期間，透過符號連結的容器記錄路徑在主機上讀取任意檔案

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-rgh6-rfwx-v388 (CVE-2026-53489)

    透過檢查點中繼資料中的 CDI 註解插入裝置和主機掛載 （需要在節點上啟用 CDI）

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-33vj-92qq-66hc (CVE-2026-53492)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
322949	Ubuntu 20.04 LTS / LTS / 24.0422.04 LTS / 25.10 / 26.04 LTS：容器漏洞（USN-8472-1）	Nessus	Ubuntu Local Security Checks	2026/6/26	2026/7/8	critical
322408	Containerd 2.1.x < 2.1.9 / 2.2.x < 2.2.5 / 2.3.x < 2.3.2 多個弱點	Nessus	Misc.	2026/6/24	2026/7/3	high
322952	Ubuntu 25.10 / 26.04 LTS：containerd-stable 弱點（USN-8473-1）	Nessus	Ubuntu Local Security Checks	2026/6/26	2026/7/8	critical
323718	Amazon Linux 2：containerd，--advisory ALAS2ECS-2026-128 (ALASECS-2026-128)	Nessus	Amazon Linux Local Security Checks	2026/6/30	2026/7/7	critical
321805	Linux Distros 未修補弱點：CVE-2026-53489	Nessus	Misc.	2026/6/20	2026/7/16	high
321991	Amazon Linux 2023：containerd、containerd-stress (ALAS2023-2026-1897)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/3	critical
322038	Amazon Linux 2：containerd，--advisory ALAS2DOCKER-2026-133 (ALASDOCKER-2026-133)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/3	critical
323720	Amazon Linux 2：containerd，--advisory ALAS2NITRO-ENCLAVES-2026-113 (ALASNITRO-ENCLAVES-2026-113)	Nessus	Amazon Linux Local Security Checks	2026/6/30	2026/7/7	critical

偵測

搜尋 Plugin

critical

high

critical

critical

high

critical

critical

critical