リモートホストにインストールされている containerd のバージョンは 2.1.7-1 より前のものです。したがって、ALAS2ECS-2026-128 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    コンテナプロセスの OOM kill を引き起こすメモリ枯渇 DoS

    注意: https://github.com/containerd/containerd/security/advisories/GHSA-jpcc-p29g-p8mq (CVE-2026-47262)

    未検証のチェックポイント画像参照によるイメージキャッシュポイズニング。クロスポッドコードの実行が可能になります

    注意: https://github.com/containerd/containerd/security/advisories/GHSA-cvxm-645q-p574 (CVE-2026-50195)

    コンテナに伝達された未検証のイメージ構成ラベルを介した任意のホストコマンドの実行

    注意: https://github.com/containerd/containerd/security/advisories/GHSA-xhf5-7wjv-pqxp (CVE-2026-53488)

    チェックポイントの復元中にシンボリックリンクされたコンテナのログパスを通じたホスト上の任意のファイルの読み取り

    注意: https://github.com/containerd/containerd/security/advisories/GHSA-rgh6-rfwx-v388 (CVE-2026-53489)

    チェックポイントメタデータの CDI 注釈を介したデバイスおよびホストマウントの注入(ノードで CDI を有効にする必要があります)

    注意: https://github.com/containerd/containerd/security/advisories/GHSA-33vj-92qq-66hc (CVE-2026-53492)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2: containerd、--advisory ALAS2ECS-2026-128 (ALASECS-2026-128)

high Nessus プラグイン ID 323718

バージョン 1.1