リモートホストの Containerd のバージョンは、 1.7.35 より前、 2.0.x2.0.12 より前、 2.2.x2.2.8 より前、または 2.3.x2.3.5 より前です。したがって、サービス拒否の脆弱性の影響を受けます。CRI プラグインが有効な Linux 上の containerd は、標準の入出力パイプを保持して長寿命のバックグラウンド子プロセスを起動する exec プローブまたはライフサイクルフックで CRI ExecSync が使用される場合に、drainExecSyncIO goroutine を無期限にブロックする可能性があります。入出力のドレインフェーズにはデフォルトのタイムアウトがなく、リクエストコンテキストがキャンセルされたときに停止しなかったため、ExecSync の呼び出しを繰り返すことで、ブロックされた goroutine やホストメモリが蓄積される可能性があります。結果として生じるリソースの枯渇により、OOM Killer が containerd を終了させ、コンテナランタイムを再起動するまで利用できなくなります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

コンテナされた < 1.7.35 / 2.0.x < 2.0.12 / 2.2.x < 2.2.8 / 2.3.x < 2.3.5 の DoS

medium Nessus プラグイン ID 347978

バージョン 1.2