遠端主機上安裝的 containerd 版本為早於 2.3.5-1 的版本。因此，此版本會受到 ALAS2ECS-2026-141 公告中提及的一個弱點影響。

    containerd 是一種開放原始碼的容器執行階段。在啟用 1.7.35CRI 外掛程式的 Linux 2.0.122.2.82.3.5上，當 CRI ExecSync 被 exec 探查或生命週期勾點使用時，可以無限期地封鎖 internal/cri/server/container_execsync.go 中的 drainExecSyncIO goroutine，以啟動保留標準輸入和輸出管道的長期背景子處理程序。輸入和輸出清空階段沒有預設逾時，並且在取消請求上下文時不會停止，因此重複的 ExecSync 叫用可能會累積阻塞的 goroutine 和主機記憶體。產生的資源耗盡可能會導致 OOM 殺手終止 containerd，讓容器執行階段在重新啟動之前無法使用。未使用 containerd 的 CRI 實作的部署和未在 Linux 上執行的容器不會受到影響。此問題已在 1.7.35、2.0.12、2.2.8 和 2.3.5 版中修正。(CVE-2026-53495)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 containerd 版本為早於 2.3.5-1 的版本。因此，此版本會受到 ALAS2DOCKER-2026-144 公告中提及的一個弱點影響。

    containerd 是一種開放原始碼的容器執行階段。在啟用 1.7.35CRI 外掛程式的 Linux 2.0.122.2.82.3.5上，當 CRI ExecSync 被 exec 探查或生命週期勾點使用時，可以無限期地封鎖 internal/cri/server/container_execsync.go 中的 drainExecSyncIO goroutine，以啟動保留標準輸入和輸出管道的長期背景子處理程序。輸入和輸出清空階段沒有預設逾時，並且在取消請求上下文時不會停止，因此重複的 ExecSync 叫用可能會累積阻塞的 goroutine 和主機記憶體。產生的資源耗盡可能會導致 OOM 殺手終止 containerd，讓容器執行階段在重新啟動之前無法使用。未使用 containerd 的 CRI 實作的部署和未在 Linux 上執行的容器不會受到影響。此問題已在 1.7.35、2.0.12、2.2.8 和 2.3.5 版中修正。(CVE-2026-53495)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上的 Containerd 版本在 1.7.35之前 、 2.0.122.0.x 之前 、 2.2.x2.2.8之前 或 2.3.x2.3.5之前。因此，它會受到拒絕服務弱點的影響。當 CRI ExecSync 由 exec 探查或生命週期勾點使用時，啟用 CRI 外掛程式的 Linux 上的 containerd 可以無限期地封鎖 drainExecSyncIO goroutine，以啟動保留標準輸入和輸出管道的長期背景子處理程序。輸入和輸出清空階段沒有預設逾時，並且在取消請求上下文時不會停止，因此重複的 ExecSync 叫用可能會累積阻塞的 goroutine 和主機記憶體。產生的資源耗盡可能會導致 OOM 殺手終止 containerd，讓容器執行階段在重新啟動之前無法使用。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，此版本會受到 ALAS2023-2026-3168 公告中提及的一個弱點影響。

    containerd 是一種開放原始碼的容器執行階段。在啟用 1.7.35CRI 外掛程式的 Linux 2.0.122.2.82.3.5上，當 CRI ExecSync 被 exec 探查或生命週期勾點使用時，可以無限期地封鎖 internal/cri/server/container_execsync.go 中的 drainExecSyncIO goroutine，以啟動保留標準輸入和輸出管道的長期背景子處理程序。輸入和輸出清空階段沒有預設逾時，並且在取消請求上下文時不會停止，因此重複的 ExecSync 叫用可能會累積阻塞的 goroutine 和主機記憶體。產生的資源耗盡可能會導致 OOM 殺手終止 containerd，讓容器執行階段在重新啟動之前無法使用。未使用 containerd 的 CRI 實作的部署和未在 Linux 上執行的容器不會受到影響。此問題已在 1.7.35、2.0.12、2.2.8 和 2.3.5 版中修正。(CVE-2026-53495)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - containerd 是一個開放原始碼的容器執行階段。在啟用 1.7.35CRI 外掛程式的 Linux 2.0.122.2.82.3.5上，當 CRI ExecSync 被 exec 探查或生命週期勾點使用時，可以無限期地封鎖 internal/cri/server/container_execsync.go 中的 drainExecSyncIO goroutine，以啟動保留標準輸入和輸出管道的長期背景子處理程序。輸入和輸出清空階段沒有預設逾時，並且在取消請求上下文時不會停止，因此重複的 ExecSync 叫用可能會累積阻塞的 goroutine 和主機記憶體。產生的資源耗盡可能會導致 OOM 殺手終止 containerd，讓容器執行階段在重新啟動之前無法使用。未使用 containerd 的 CRI 實作的部署和未在 Linux 上執行的容器不會受到影響。此問題已在 1.7.35、2.0.12、2.2.8 和 2.3.5 版中修正。(CVE-2026-53495)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 containerd 版本為早於 2.3.5-1 的版本。因此，會受到 ALAS2NITRO-ENCLAVES-2026-120 公告中所提及的一個弱點影響。

    containerd 是一種開放原始碼的容器執行階段。在啟用 1.7.35CRI 外掛程式的 Linux 2.0.122.2.82.3.5上，當 CRI ExecSync 被 exec 探查或生命週期勾點使用時，可以無限期地封鎖 internal/cri/server/container_execsync.go 中的 drainExecSyncIO goroutine，以啟動保留標準輸入和輸出管道的長期背景子處理程序。輸入和輸出清空階段沒有預設逾時，並且在取消請求上下文時不會停止，因此重複的 ExecSync 叫用可能會累積阻塞的 goroutine 和主機記憶體。產生的資源耗盡可能會導致 OOM 殺手終止 containerd，讓容器執行階段在重新啟動之前無法使用。未使用 containerd 的 CRI 實作的部署和未在 Linux 上執行的容器不會受到影響。此問題已在 1.7.35、2.0.12、2.2.8 和 2.3.5 版中修正。(CVE-2026-53495)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
365188	Amazon Linux 2 : containerd (ALASECS-2026-141)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	medium
365214	Amazon Linux 2 : containerd (ALASDOCKER-2026-144)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	medium
347978	Containerd < 1.7.35 / 2.0.x < 2.0.12 / 2.2.x < 2.2.8 / 2.3.x < 2.3.5 DoS	Nessus	Misc.	2026/9/18	2026/9/21	medium
365280	Amazon Linux 2023：containerd、containerd-stress (ALAS2023-2026-3168)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	medium
345883	Linux Distros 未修補弱點：CVE-2026-53495	Nessus	Misc.	2026/9/15	2026/10/10	medium
365262	Amazon Linux 2 : containerd (ALASNITRO-ENCLAVES-2026-120)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium