リモートのUbuntu 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 25.10 / 26.04 LTSホストには、 USN-8472-1 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    containerdがHTTP/2 SETTINGSフレームを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してcontainerdを無限ループに陥らせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-33814)

    Jakub Ciolek 氏および Kyle Elliott 氏は、イメージからコンテナを作成する際に、containerd がグループ解析を不適切に処理することを発見しました。攻撃者がこの問題を悪用してcontainerdにメモリを過剰に消費させ、サービス拒否を引き起こす可能性があります。(CVE-2026-47262)

    Henry Beberman氏とRobert Prast氏は、コンテナのチェックポイントをインポートするときにcontainerdが画像参照を不適切に検証することを発見しました。攻撃者がこの問題を悪用してローカルイメージキャッシュを害したり、他のポッドで任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10 、Ubuntu 26.04 LTS のみです。(CVE-2026-50195)

    Robert Prast氏は、containerdが画像設定からコンテナにラベルを不適切に伝達することを発見しました。攻撃者がこの問題を悪用して、ホストで任意のコードを実行する可能性があります。
    (CVE-2026-53488)

    Yuming Zhang氏、Song Li氏、Sangwon Ryu氏、Henry Beberman氏、Robert Prast氏、Kyle Elliott氏、Zhenchen Wang氏は、コンテナのチェックポイントを復元するときに、containerdがシンボリックリンクされたパスを不適切に検証することを発見しました。攻撃者がこの問題を利用して、ホスト上の任意のファイルを読み取ることにより、情報漏洩を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10 、Ubuntu 26.04 LTS のみです。(CVE-2026-53489)

    Robert Prast 氏は、コンテナのチェックポイントを復元する際に、containerd がデバイスインターフェイスの注釈を誤って信頼していることを発見しました。攻撃者がこの問題を利用して、リソース割り当て制限をバイパスし、デバイスまたはホストマウントをコンテナに注入する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10 、Ubuntu 26.04 LTS のみです。(CVE-2026-53492)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 25.10 / 26.04 LTS:containerdの脆弱性(USN-8472-1)

high Nessus プラグイン ID 322949

バージョン 1.1