リモートホストにインストールされている Containerd のバージョンは、1.7.33 より前の 1.7.x、2.0.10 より前の 2.0.x、2.1.9 より前の 2.1.x、2.2.5 より前の 2.2.x、または 2.3.2 より前の 2.3.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - containerd の脆弱性により、悪意のある細工された画像がサービス拒否 (DoS) 状態を引き起こす可能性があります。
    この画像からコンテナを作成するとメモリ枯渇が発生し、containerd プロセスのメモリ不足 (OOM) による強制終了につながります。これにより、コンテナランタイム API が使用できなくなり、Docker エンジンや Kubernetes コントロールプレーンコンポーネントなどのクライアントが停止する可能性があります。(CVE-2026-47262)

  - CRI プラグインがラベルをイメージ設定 (Dockerfile の LABEL 命令) からコンテナに検証せずに伝播するバグが containerd で見つかりました。これにより、一部の操作でコンテナラベルを消費するプラグインを介して、ホスト上で任意のコマンドが実行される可能性があります。(CVE-2026-53488)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Containerd 1.7.x < 1.7.33 / 2.0.x < 2.0.10 / 2.1.x < 2.1.9 / 2.2.x < 2.2.5 / 2.3.x < 2.3.2 の複数の脆弱性

critical Nessus プラグイン ID 322407

依存が見つかりません