遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 主機上安裝的多個套件受到 USN-6202-1 公告中提及的多個弱點影響。

    David Korczynski 和 Adam Korczynski 發現 containerd 未正確處理某些包含大型檔案的影像。攻擊者可能利用此問題造成 containerd 損毀，進而導致拒絕服務。(CVE-2023-25153)

    據發現，containerd 未正確設定容器內的附加群組。可直接存取容器的攻擊者可能利用此問題取得敏感資訊，或以更高特權執行程式碼。 (CVE-2023-25173)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04: containerd 弱點 (USN-6202-1)

high Nessus Plugin ID 178000

版本 1.4