リモートの Ubuntu 25.10 / 26.04 LTS ホストには、USN-8473-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    containerdがHTTP/2 SETTINGSフレームを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してcontainerdを無限ループに陥らせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-33814)

    Jakub Ciolek 氏および Kyle Elliott 氏は、イメージからコンテナを作成する際に、containerd がグループ解析を不適切に処理することを発見しました。攻撃者がこの問題を悪用してcontainerdにメモリを過剰に消費させ、サービス拒否を引き起こす可能性があります。(CVE-2026-47262)

    Henry Beberman氏とRobert Prast氏は、コンテナのチェックポイントをインポートするときにcontainerdが画像参照を不適切に検証することを発見しました。攻撃者がこの問題を悪用してローカルイメージキャッシュを害したり、他のポッドで任意のコードを実行したりする可能性があります。(CVE-2026-50195)

    Robert Prast氏は、containerdが画像設定からコンテナにラベルを不適切に伝達することを発見しました。攻撃者がこの問題を悪用して、ホストで任意のコードを実行する可能性があります。
    (CVE-2026-53488)

    Yuming Zhang氏、Song Li氏、Sangwon Ryu氏、Henry Beberman氏、Robert Prast氏、Kyle Elliott氏、Zhenchen Wang氏は、コンテナのチェックポイントを復元するときに、containerdがシンボリックリンクされたパスを不適切に検証することを発見しました。攻撃者がこの問題を利用して、ホスト上の任意のファイルを読み取ることにより、情報漏洩を引き起こす可能性があります。(CVE-2026-53489)

    Robert Prast 氏は、コンテナのチェックポイントを復元する際に、containerd がデバイスインターフェイスの注釈を誤って信頼していることを発見しました。攻撃者がこの問題を利用して、リソース割り当て制限をバイパスし、デバイスまたはホストマウントをコンテナに注入する可能性があります。(CVE-2026-53492)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 25.10 / 26.04 LTS:containerd-stable の脆弱性(USN-8473-1)

high Nessus プラグイン ID 322952

バージョン 1.1