Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - containerd は、オープンソースのコンテナランタイムです。containerdのCRI実装にバグが見つかりました。バージョン 2.0.1 で始まり、バージョン 2.0.5より前のcontainerdでは、ユーザー名空間のあるコンテナをKubernetesのcgroup階層の下に配置しません。このため、Kubernetesの一部の制限が順守されません。これにより、Kubernetes ノードのサービス拒否が発生する可能性があります。このバグは、containerd 2.0.5+ および 2.1.0+ で修正されています。この問題を解決するには、ユーザーがこれらのバージョンに更新する必要があります。回避策として、Kubernetes の usernamespaced pod を一時的に無効にします。CVE-2025-47291

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-47291

medium Nessus プラグイン ID 251249

バージョン 1.3