Amazon Linux AMI：containerd（ALAS-2021-1540）

high Nessus プラグイン ID 153864

Language:

概要

リモートのAmazon Linux AMIホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされているcontainerdのバージョンは1.4.6-3.9より前のものです。したがって、ALAS-2021-1540のアドバイザリに記載されている脆弱性の影響を受けます。

-containerdは、シンプルさ、堅牢性、およびポータビリティに重点を置いたオープンソースのコンテナランタイムです。
containerdにバグが見つかりました。コンテナrootディレクトリおよび一部のプラグインが十分に制限されていない権限があり、権限のないLinuxユーザーがディレクトリの内容をトラバースしてプログラムを実行する可能性があります。コンテナに拡張権限ビット（setuidなど）のある実行可能プログラムが含まれている場合、権限のないLinuxユーザーがそれらのプログラムを発見して実行する可能性があります。ホスト上の権限のないLinuxユーザーのUIDがコンテナ内のファイル所有者またはグループと競合すると、ホスト上の権限のないLinuxユーザーがこれらのファイルを検出、読み取り、変更する可能性があります。この脆弱性は、containerd 1.4.11およびcontainerd1.5.7で修正されました。ユーザーは、リリースされたときにこれらのバージョンに更新する必要があり、この脆弱性を緩和するためにコンテナを再起動するか、ディレクトリ権限を更新する可能性があります。アップグレードできないユーザーは、ホストへのアクセスを信頼できるユーザーに制限する必要があります。コンテナバンドルディレクトリのディレクトリ権限を更新してください。（CVE-2021-41103）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。