リモートホストにインストールされている containerd のバージョンは 2.1.5-1 より前のものです。したがって、ALAS2NITRO-ENCLAVES-2026-088 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    net/http: Request.ParseForm におけるメモリ枯渇 (CVE-2025-61726)

    archive/zip: 任意の ZIP アーカイブを解析する際のサービス拒否 (CVE-2025-61728)

    crypto/tls: ハンドシェイクメッセージが不適切な暗号化レベルで処理される可能性があります (CVE-2025-61730)

    crypto/tls: Config.Clone は自動的に生成されたセッションチケットキーをコピーし、セッション再開に完全な証明書チェーンの有効期限は考慮されません (CVE-2025-68121)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : containerd、--advisory ALAS2NITRO-ENCLAVES-2026-088 (ALASNITRO-ENCLAVES-2026-088)

critical Nessus プラグイン ID 299515

バージョン 1.1