發現 Docker (Linux 容器執行階段) 中有多個安全性問題，可導致拒絕服務、資訊洩漏或權限提升。

遠端 Oracle Linux 7 主機上安裝的一個套件受到 ELSA-2020-5964 公告中提及的弱點影響。

  - containerd 是符合業界標準的容器執行階段，可作為 Linux 和 Windows 的程序使用。
    在 containerd 1.3.9 和 1.4.3 之前版本中，containerd-shim API 會不當曝露於主機網路容器。shim 的 API 通訊端存取控制會驗證連線處理程序的有效 UID 為 0，但除此之外，並未限制對抽象 Unix 網域通訊端的存取。這可允許惡意容器在與 shim 相同的網路命名空間中執行，其有效 UID 為 0 但權限降低，進而導致新的處理程序以更高的權限執行。此弱點已在 containerd 1.3.9 和 1.4.3 中修正。使用者應在這些版本發佈後立即更新為這些版本。請注意，以舊版 containerd-shim 啟動的容器應停止並重新啟動，這是因為即使在升級後，執行中的容器仍將容易受到影響。如果您不允許未受信任的使用者在與 shim 相同的網路命名空間 (通常是主機網路命名空間，例如在 Kubernetes pod 中使用 docker 執行 --net= host 或 hostNetwork: true) 中啟動容器，且在有效 UID 為 0 的情況下執行，您就不會受到此問題影響。如果您執行的容器具有容易遭受攻擊的組態，可以在原則中新增與 deny unix addr = @ ** 類似的行，以拒絕透過 AppArmor 存取所有抽象通訊端。最佳作法是以減少的權限集，非零 UID 以及隔離的命名空間執行容器。containerd 維護人員強烈建議不要與主機共用命名空間。若減少用於容器的隔離機制組合，無論使用哪個容器執行階段來執行此容器，都必定會提高此容器的權限。(CVE-2020-15257)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4653-2公告中所提及的一個弱點影響。

  - containerd 是符合業界標準的容器執行階段，可作為 Linux 和 Windows 的程序使用。
    在 containerd 1.3.9 和 1.4.3 之前版本中，containerd-shim API 會不當曝露於主機網路容器。shim 的 API 通訊端存取控制會驗證連線處理程序的有效 UID 為 0，但除此之外，並未限制對抽象 Unix 網域通訊端的存取。這可允許惡意容器在與 shim 相同的網路命名空間中執行，其有效 UID 為 0 但權限降低，進而導致新的處理程序以更高的權限執行。此弱點已在 containerd 1.3.9 和 1.4.3 中修正。使用者應在這些版本發佈後立即更新為這些版本。請注意，以舊版 containerd-shim 啟動的容器應停止並重新啟動，這是因為即使在升級後，執行中的容器仍將容易受到影響。如果您不允許未受信任的使用者在與 shim 相同的網路命名空間 (通常是主機網路命名空間，例如在 Kubernetes pod 中使用 docker 執行 --net= host 或 hostNetwork: true) 中啟動容器，且在有效 UID 為 0 的情況下執行，您就不會受到此問題影響。如果您執行的容器具有容易遭受攻擊的組態，可以在原則中新增與 deny unix addr = @ ** 類似的行，以拒絕透過 AppArmor 存取所有抽象通訊端。最佳做法是以減少的權限集，非零 UID 以及隔離的命名空間執行容器。containerd 維護人員強烈建議不要與主機共用命名空間。若減少用於容器的隔離機制組合，無論使用哪個容器執行階段來執行此容器，都必定會提高此容器的權限。(CVE-2020-15257)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4653-1公告中所提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-5966 公告中提及的一個弱點影響。

  - containerd 是符合業界標準的容器執行階段，可作為 Linux 和 Windows 的程序使用。
    在 containerd 1.3.9 和 1.4.3 之前版本中，containerd-shim API 會不當曝露於主機網路容器。shim 的 API 通訊端存取控制會驗證連線處理程序的有效 UID 是否為 0，但除此之外，並未限制對抽象 Unix 網域通訊端的存取。這可允許惡意容器在與 shim 相同的網路命名空間中執行，其有效 UID 為 0 但權限降低，進而導致新的處理程序以更高的權限執行。此弱點已在 containerd 1.3.9 和 1.4.3 中修正。使用者應在這些版本發佈後立即更新為這些版本。請注意，以舊版 containerd-shim 啟動的容器應停止並重新啟動，這是因為即使在升級後，執行中的容器仍將容易受到影響。如果您不允許未受信任的使用者在與 shim 相同的網路命名空間 (通常是主機網路命名空間，例如在 Kubernetes pod 中使用 docker 執行 --net= host 或 hostNetwork: true) 中啟動容器，且在有效 UID 為 0 的情況下執行，您就不會受到此問題影響。如果您執行的容器具有容易遭受攻擊的組態，可以在原則中新增與 deny unix addr = @ ** 類似的行，以拒絕透過 AppArmor 存取所有抽象通訊端。最佳做法是以減少的權限集，非零 UID 以及隔離的命名空間執行容器。containerd 維護人員強烈建議不要與主機共用命名空間。若減少用於容器的隔離機制組合，無論使用哪個容器執行階段來執行此容器，都必定會提高此容器的權限。(CVE-2020-15257)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 containerd 版本為早於 1.4.1-2 的版本。因此，它受到 ALAS2ECS-2023-030 公告中提及的一個弱點影響。

  - containerd 是符合業界標準的容器執行階段，可作為 Linux 和 Windows 的程序使用。
    在 containerd 1.3.9 和 1.4.3 之前版本中，containerd-shim API 會不當曝露於主機網路容器。shim 的 API 通訊端存取控制會驗證連線處理程序的有效 UID 是否為 0，但除此之外，並未限制對抽象 Unix 網域通訊端的存取。這可允許惡意容器在與 shim 相同的網路命名空間中執行，其有效 UID 為 0 但權限降低，進而導致新的處理程序以更高的權限執行。此弱點已在 containerd 1.3.9 和 1.4.3 中修正。使用者應在這些版本發佈後立即更新為這些版本。請注意，以舊版 containerd-shim 啟動的容器應停止並重新啟動，這是因為即使在升級後，執行中的容器仍將容易受到影響。如果您不允許未受信任的使用者在與 shim 相同的網路命名空間 (通常是主機網路命名空間，例如在 Kubernetes pod 中使用 docker 執行 --net= host 或 hostNetwork: true) 中啟動容器，且在有效 UID 為 0 的情況下執行，您就不會受到此問題影響。如果您執行的容器具有容易遭受攻擊的組態，可以在原則中新增與 deny unix addr = @ ** 類似的行，以拒絕透過 AppArmor 存取所有抽象通訊端。最佳做法是以減少的權限集，非零 UID 以及隔離的命名空間執行容器。containerd 維護人員強烈建議不要與主機共用命名空間。若減少用於容器的隔離機制組合，無論使用哪個容器執行階段來執行此容器，都必定會提高此容器的權限。(CVE-2020-15257)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機會受到 GLSA-202105-33 中所述的弱點影響 (containerd：多個弱點)

    在 containerd 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    能夠在與 shim 相同的網路命名空間中執行惡意容器的本機攻擊者，可能會造成權限提升。此外，攻擊者可洩漏敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機上安裝的測試產品版本比測試版本舊。因此受到 ALAS-2020-1455 公告中所提及的一個弱點影響。

  - shim 的 API 通訊端存取控制驗證了連線處理程序的有效 UID 為 0，但除此之外，並未限制對抽象 Unix 網域通訊端的存取。這可允許惡意容器在與 shim 相同的網路命名空間中執行，其有效 UID 為 0 但權限降低，進而導致新的處理程序以更高的權限執行。(CVE-2020-15257)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
146922	Debian DSA-4865-1：docker.io - 安全性更新	Nessus	Debian Local Security Checks	2021/3/1	2024/1/18	medium
143451	Oracle Linux 7：containerd (ELSA-2020-5964)	Nessus	Oracle Linux Local Security Checks	2020/12/3	2024/2/7	medium
145013	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：containerd 弱點 (USN-4653-2)	Nessus	Ubuntu Local Security Checks	2021/1/14	2023/10/20	medium
143373	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：containerd 弱點 (USN-4653-1)	Nessus	Ubuntu Local Security Checks	2020/12/1	2023/10/21	medium
143486	Oracle Linux 7：docker-cli/docker-engine (ELSA-2020-5966)	Nessus	Oracle Linux Local Security Checks	2020/12/4	2024/2/7	medium
185923	Amazon Linux 2：containerd (ALASECS-2023-030)	Nessus	Amazon Linux Local Security Checks	2023/11/16	2023/11/17	medium
156977	GLSA-202105-33：containerd：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	medium
143367	Amazon Linux AMI：containerd (ALAS-2020-1455)	Nessus	Amazon Linux Local Security Checks	2020/11/30	2024/2/7	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium