リモートの Debian 11 ホストには、dsa-5002 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -containerdは、シンプルさ、堅牢性、およびポータビリティに重点を置いたオープンソースのコンテナランタイムです。
    containerdにバグが見つかりました。コンテナrootディレクトリおよび一部のプラグインが十分に制限されていない権限があり、権限のないLinuxユーザーがディレクトリの内容をトラバースしてプログラムを実行する可能性があります。コンテナに拡張権限ビット (setuidなど) のある実行可能プログラムが含まれている場合、権限のないLinuxユーザーがそれらのプログラムを発見して実行する可能性があります。ホスト上の権限のないLinuxユーザーのUIDがコンテナ内のファイル所有者またはグループと競合すると、ホスト上の権限のないLinuxユーザーがこれらのファイルを検出、読み取り、変更する可能性があります。この脆弱性は、containerd 1.4.11およびcontainerd1.5.7で修正されました。ユーザーは、リリースされたときにこれらのバージョンに更新する必要があり、この脆弱性を緩和するためにコンテナを再起動するか、ディレクトリ権限を更新する可能性があります。アップグレードできないユーザーは、ホストへのアクセスを信頼できるユーザーに制限する必要があります。コンテナバンドルディレクトリのディレクトリ権限を更新してください。 (CVE-2021-41103)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Debian DSA-5002-1 : containerd - セキュリティ更新

high Nessus プラグイン ID 154949

変更ログが見つかりません