Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - containerd はオープンソースのコンテナランタイムです。1.7.35、2.0.12、2.2.8、2.3.5より前は、CRIプラグインを有効にしてLinuxのcontainerdは、CRI ExecSyncが標準の入出力パイプを保持して長寿命のバックグラウンド子プロセスを起動するexecプローブまたはライフサイクルフックによって使用されている場合、internal/cri/server/container_execsync.goのdrainExecSyncIO goroutineを無期限にブロックする可能性があります。入出力のドレインフェーズにはデフォルトのタイムアウトがなく、リクエストコンテキストがキャンセルされたときに停止しなかったため、ExecSync の呼び出しを繰り返すことで、ブロックされた goroutine やホストメモリが蓄積される可能性があります。結果として生じるリソースの枯渇により、OOM Killer が containerd を終了させ、コンテナランタイムを再起動するまで利用できなくなります。containerdのCRI実装を使用しないデプロイメント、およびLinuxで実行されていないコンテナは影響を受けません。この問題はバージョン 1.7.35、2.0.12、2.2.8、2.3.5 で修正されています。(CVE-2026-53495)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53495

medium Nessus プラグイン ID 345883

バージョン 1.5

バージョン 1.4

バージョン 1.2

バージョン 1.1

バージョン 1.5 Nov 1, 2026, 10:50 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611011050
バージョン 1.4 Oct 10, 2026, 2:17 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610101417
バージョン 1.2 Sep 16, 2026, 5:33 AM Plugin metadata Detection (updated detection logic) Plugin Feed: 202609160533
バージョン 1.1 Sep 15, 2026, 6:55 PM New Plugin Feed: 202609151855