リモートホストにインストールされているcontainerdのバージョンは1.4.6-2.7より前のものです。したがって、ALAS-2021-1523のアドバイザリに記載されている脆弱性の影響を受けます。

  -containerdはコンテナランタイムです。1.4.8および1.5.4より前のバージョンのcontainerdにバグが見つかっています。このバグでは、特別に細工されたコンテナイメージをプルおよび抽出すると、ホストファイルシステムの既存ファイルのUnixファイル権限が変更される可能性があります。ファイル権限の変更により、ファイルの予想される所有者へのアクセスが拒否されたり、他のユーザーへのアクセスが拡大されたり、setuid、setgid、stickyのような拡張ビットが設定されたりする可能性があります。このバグがあるため、追加の連携プロセスなしにファイルの読み込み、変更、実行を直接行うことはできません。このバグは、containerd 1.5.4および1.4.8で修正されました。回避策として、ユーザーが信頼できるソースからの画像のみをプルするようにします。SELinuxやAppArmorのようなLinuxセキュリティモジュール（LSM）は、containerdが特定のファイルと相互作用することを防ぐポリシーやプロファイルを通じて、このバグの影響を受ける可能性のあるファイルを制限できます。（CVE-2021-32760）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux AMI：containerd（ALAS-2021-1523）

medium Nessus プラグイン ID 151933

変更ログが見つかりません