リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8471-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    containerdがHTTP/2 SETTINGSフレームを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してcontainerdを無限ループに陥らせ、サービス拒否を引き起こす可能性があります。
    この問題は、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、および Ubuntu 22.04 LTS にのみ影響を与えます。
    (CVE-2026-33814)

    Jakub Ciolek 氏および Kyle Elliott 氏は、イメージからコンテナを作成する際に、containerd がグループ解析を不適切に処理することを発見しました。攻撃者がこの問題を悪用してcontainerdにメモリを過剰に消費させ、サービス拒否を引き起こす可能性があります。(CVE-2026-47262)

    Robert Prast氏は、containerdが画像設定からコンテナにラベルを不適切に伝達することを発見しました。攻撃者がこの問題を悪用して、ホストで任意のコードを実行する可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu LTS 26.04 にのみ影響を与えます。
    (CVE-2026-53488)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS:containerdの脆弱性(USN-8471-1)

critical Nessus プラグイン ID 322954

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Jul 8, 2026, 11:53 AM CVSS metrics ("CVSSv3 score" set to 8.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H") CVSSv3 score source (set to "CVE-2026-53488") Plugin Feed: 202607081153
バージョン 1.2 Jul 2, 2026, 3:38 PM CVSS metrics ("Cvssv4 score" set to 9.4) CVSS metrics ("Cvssv4 vector" set to "CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H") Plugin Feed: 202607021538
バージョン 1.1 Jun 26, 2026, 4:08 PM New Plugin Feed: 202606261608