Linux Distros のパッチ未適用の脆弱性: CVE-2026-53492

high Nessus プラグイン ID 321804

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- containerd はオープンソースのコンテナランタイムです。2.3.2、2.2.5、2.1.9 より前のバージョンでは、CRI 実装が、コンテナの復元中に信頼できないチェックポイントイメージメタデータ内で見つかったコンテナデバイスインターフェイス(CDI)の注釈を不適切に信頼します。チェックポイントからコンテナを復元するとき、containerdはポッドの作成時間の仕様だけに依存するのではなく、チェックポイントアーカイブからCDI関連の注釈を保持します。これにより、ポッド作成権限を持つユーザーは、標準のKubernetesリソース割り当てとデバイスプラグインの適用をバイパスし、任意のCDI編集(デバイスノードやホストマウントなど)を復元されたコンテナに挿入する可能性があります。悪用を成功させるには、ノードで CDI が有効になっていて、リクエストされたデバイスに一致するホスト CDI 仕様が含まれている必要があります。CDIが無効になっている環境や、機密性の高いデバイス仕様がない環境は、影響を受けません。この問題はバージョン 2.3.2、2.2.5、2.1.9 で修正されています。(CVE-2026-53492)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-53492

プラグインの詳細

深刻度: High

ID: 321804

ファイル名: unpatched_CVE_2026_53492.nasl

バージョン: 1.12

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/6/20

更新日: 2026/8/25

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus