Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - containerd はオープンソースのコンテナランタイムです。2.3.2、2.2.5、2.1.9 より前のバージョンでは、CRI 実装が、コンテナの復元中に信頼できないチェックポイントイメージメタデータ内で見つかったコンテナデバイスインターフェイス(CDI)の注釈を不適切に信頼します。チェックポイントからコンテナを復元するとき、containerdはポッドの作成時間の仕様だけに依存するのではなく、チェックポイントアーカイブからCDI関連の注釈を保持します。これにより、ポッド作成権限を持つユーザーは、標準のKubernetesリソース割り当てとデバイスプラグインの適用をバイパスし、任意のCDI編集(デバイスノードやホストマウントなど)を復元されたコンテナに挿入する可能性があります。悪用を成功させるには、ノードで CDI が有効になっていて、リクエストされたデバイスに一致するホスト CDI 仕様が含まれている必要があります。CDIが無効になっている環境や、機密性の高いデバイス仕様がない環境は、影響を受けません。この問題はバージョン 2.3.2、2.2.5、2.1.9 で修正されています。(CVE-2026-53492)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53492

high Nessus プラグイン ID 321804

バージョン 1.11