したがって、ALAS2023-2026-1897 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    コンテナプロセスの OOM kill を引き起こすメモリ枯渇 DoS

    注意: https://github.com/containerd/containerd/security/advisories/GHSA-jpcc-p29g-p8mq (CVE-2026-47262)

    未検証のチェックポイント画像参照によるイメージキャッシュポイズニング。クロスポッドコードの実行が可能になります

    注意: https://github.com/containerd/containerd/security/advisories/GHSA-cvxm-645q-p574 (CVE-2026-50195)

    コンテナに伝達された未検証のイメージ構成ラベルを介した任意のホストコマンドの実行

    注意: https://github.com/containerd/containerd/security/advisories/GHSA-xhf5-7wjv-pqxp (CVE-2026-53488)

    チェックポイントの復元中にシンボリックリンクされたコンテナのログパスを通じたホスト上の任意のファイルの読み取り

    注意: https://github.com/containerd/containerd/security/advisories/GHSA-rgh6-rfwx-v388 (CVE-2026-53489)

    チェックポイントメタデータの CDI 注釈を介したデバイスおよびホストマウントの注入(ノードで CDI を有効にする必要があります)

    注意: https://github.com/containerd/containerd/security/advisories/GHSA-33vj-92qq-66hc (CVE-2026-53492)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている containerd のバージョンは 2.1.7-1 より前のものです。したがって、ALAS2DOCKER-2026-133 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    コンテナプロセスの OOM kill を引き起こすメモリ枯渇 DoS

    注意: https://github.com/containerd/containerd/security/advisories/GHSA-jpcc-p29g-p8mq (CVE-2026-47262)

    未検証のチェックポイント画像参照によるイメージキャッシュポイズニング。クロスポッドコードの実行が可能になります

    注意: https://github.com/containerd/containerd/security/advisories/GHSA-cvxm-645q-p574 (CVE-2026-50195)

    コンテナに伝達された未検証のイメージ構成ラベルを介した任意のホストコマンドの実行

    注意: https://github.com/containerd/containerd/security/advisories/GHSA-xhf5-7wjv-pqxp (CVE-2026-53488)

    チェックポイントの復元中にシンボリックリンクされたコンテナのログパスを通じたホスト上の任意のファイルの読み取り

    注意: https://github.com/containerd/containerd/security/advisories/GHSA-rgh6-rfwx-v388 (CVE-2026-53489)

    チェックポイントメタデータの CDI 注釈を介したデバイスおよびホストマウントの注入(ノードで CDI を有効にする必要があります)

    注意: https://github.com/containerd/containerd/security/advisories/GHSA-33vj-92qq-66hc (CVE-2026-53492)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている containerd のバージョンは 2.1.7-1 より前のものです。したがって、ALAS2NITRO-ENCLAVES-2026-113 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    コンテナプロセスの OOM kill を引き起こすメモリ枯渇 DoS

    注意: https://github.com/containerd/containerd/security/advisories/GHSA-jpcc-p29g-p8mq (CVE-2026-47262)

    未検証のチェックポイント画像参照によるイメージキャッシュポイズニング。クロスポッドコードの実行が可能になります

    注意: https://github.com/containerd/containerd/security/advisories/GHSA-cvxm-645q-p574 (CVE-2026-50195)

    コンテナに伝達された未検証のイメージ構成ラベルを介した任意のホストコマンドの実行

    注意: https://github.com/containerd/containerd/security/advisories/GHSA-xhf5-7wjv-pqxp (CVE-2026-53488)

    チェックポイントの復元中にシンボリックリンクされたコンテナのログパスを通じたホスト上の任意のファイルの読み取り

    注意: https://github.com/containerd/containerd/security/advisories/GHSA-rgh6-rfwx-v388 (CVE-2026-53489)

    チェックポイントメタデータの CDI 注釈を介したデバイスおよびホストマウントの注入(ノードで CDI を有効にする必要があります)

    注意: https://github.com/containerd/containerd/security/advisories/GHSA-33vj-92qq-66hc (CVE-2026-53492)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21072-1 アドバイザリで言及されています。

    trivy 用のこの更新は、次の問題を修正します

    バージョン 0.71.2 への更新:

    - CVE-2026-44740: github.com/go-git/go-billy/v5: 多くのコンポーネントで入力が不適切に処理されると、無限ループ、パニック、またはリソース消費を介して DoS が発生する可能性があります (bsc#1267268)。
    - CVE-2026-46680:github.com/containerd/containerd/v2/pkg/oci:containerd ユーザー ID 処理バイパスにより、runAsNonRoot 回避が可能になります(bsc#1268356)。
    - CVE-2026-47262:github.com/containerd/containerd/v2/pkg/oci:悪意を持って細工された画像によるサービス拒否(DoS)状態(bsc#1268440)。
    - CVE-2026-50195:containerd:チェックポイントイメージの構成内で指定されたイメージ参照を検証できません(bsc#1268399)。
    - CVE-2026-53488:containerd:CRI プラグインは、ラベルを画像構成からコンテナに検証せずに伝播します(bsc#1268400)。
    - CVE-2026-53489:containerd:CRI プラグインは、シンボリックリンクされたパスを検証せずにチェックポイント画像からcontainer.log復元します(bsc#1268404)。
    - CVE-2026-53492:containerd:コンテナの復元中に、信頼できないチェックポイントイメージメタデータ内で見つかった Container Device Interface(CDI)注釈を不適切に信頼します(bsc#1268403)。

    ささいな変更:

     * release:v0.71.2 [release/v0.71](#10871)
     * 修正(deps):alpine を 3.24.1 に更新 [バックポート:release/v0.71](#10870)
     * chore(deps):4 つの更新で共通グループを更新します [バックポート:release/v0.71](#10867)
     * fix(oci):アーチファクトのファイル名を検証
     * 修正:ospkg を通じて ospkg 検出器オプションを転送します。新しいスキャナー
     * fix(vex):リポジトリディレクトリ内から VEX ドキュメントをロードします
     * 修正:コンテキストキャンセルの代わりに、元の分析エラーを表面化
     * ci:GitHub AppボットをバックポートPR作成者として期待

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-dc2cbc1bc8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    containerd-2.3.2-1.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 6 月 26 日金曜日 Bradley G Smith <bradley.g.smith@gmail.com> - 2.3.2-1
    - リリース v2.3.2 に更新してください
    - 解決: rhbz#2464270
    - CVE-2026-34986: rhbz#2455637、rhbz#2455646 を解決します
    - CVE-2026-35469 を解決します: rhbz#2467593
    - CVE-2026-50195を解決します
    - CVE-2026-53488を解決します
    - CVE-2026-53492を解決します
    - CVE-2026-53489を解決します
    - CVE-2026-47262を解決します
    - Upstream 修正
    * 2026 年 5 月 21 日木曜日 Bradley G Smith <bradley.g.smith@gmail.com> - 2.3.1-1
    - リリース v2.3.1 に更新してください
    - 解決: rhbz#2464270
    - Upstream 機能の強化および修正
    - CVE-2026-34986: rhbz#2455637、rhbz#2455646 を解決します
    - CVE-2026-35469 を解決します: rhbz#2467593
    * 2026 年 5 月 21 日木曜日 Bradley G Smith <bradley.g.smith@gmail.com> - 2.3.0-2
    - shim を static-pie としてビルドします
    - static-pie を使用して shim を静的にビルドし、pie の利点と静的ビルドを維持します。詳細については、 https://github.com/containerd/containerd/discussions/13340#discussioncomment-16883392 を参照してください。
    * 2026 年 5 月 1 日(金)ブラッドリー G スミス <bradley.g.smith@gmail.com> - 2.3.0-1
    - リリース v2.3.0 への更新
    - go2rpm を使用して仕様ファイルをリフレッシュしました
    - 現在、ほとんどのバイナリに gobuild マクロを使用して構築します。
    - containerd-shim-runc-v2 で「go build」を使用して、makefile の静的ビルドをエミュレートします

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストの Containerd のバージョンは、2.1.9 より前、2.2.x より前の 2.2.5、または 2.3.2 より前の 2.1.x2.3.x です。
そのため、以下の複数の脆弱性の影響を受けます。

  - containerd の CRI チェックポイントインポートプロセスには脆弱性があり、チェックポイントイメージの構成内で指定されたイメージ参照を検証できません。ポッドを作成する権限を持つ攻撃者が、細工されたチェックポイントイメージを使用して、containerdに悪意のあるイメージをプルさせ、それに任意のローカルタグを割り当て、ノードのローカルイメージキャッシュを侵害する可能性があります。(CVE-2026-50195)

  - CRI プラグインがシンボリックリンクパスを検証せずにチェックポイント画像からcontainer.log復元するバグが containerd で見つかりました。これにより、kubectlログを介してホスト上の任意のファイルが読み取られる可能性があります。
    (CVE-2026-53489)

  - containerd の CRI 実装が、コンテナの復元中に信頼できないチェックポイントイメージメタデータにある Container Device Interface(CDI)の注釈を不適切に信頼しています。チェックポイントからコンテナを復元するとき、containerdはポッドの作成時間の仕様だけに依存するのではなく、チェックポイントアーカイブからCDI関連の注釈を保持します。これにより、ポッド作成のアクセス許可を持つユーザーは、標準のKubernetesリソース割り当てとデバイスプラグインの適用をバイパスし、復元されたコンテナに任意のCDI編集を挿入する可能性があります。
    (CVE-2026-53492)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのUbuntu 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 25.10 / 26.04 LTSホストには、 USN-8472-1 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    containerdがHTTP/2 SETTINGSフレームを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してcontainerdを無限ループに陥らせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-33814)

    Jakub Ciolek 氏および Kyle Elliott 氏は、イメージからコンテナを作成する際に、containerd がグループ解析を不適切に処理することを発見しました。攻撃者がこの問題を悪用してcontainerdにメモリを過剰に消費させ、サービス拒否を引き起こす可能性があります。(CVE-2026-47262)

    Henry Beberman氏とRobert Prast氏は、コンテナのチェックポイントをインポートするときにcontainerdが画像参照を不適切に検証することを発見しました。攻撃者がこの問題を悪用してローカルイメージキャッシュを害したり、他のポッドで任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10 、Ubuntu 26.04 LTS のみです。(CVE-2026-50195)

    Robert Prast氏は、containerdが画像設定からコンテナにラベルを不適切に伝達することを発見しました。攻撃者がこの問題を悪用して、ホストで任意のコードを実行する可能性があります。
    (CVE-2026-53488)

    Yuming Zhang氏、Song Li氏、Sangwon Ryu氏、Henry Beberman氏、Robert Prast氏、Kyle Elliott氏、Zhenchen Wang氏は、コンテナのチェックポイントを復元するときに、containerdがシンボリックリンクされたパスを不適切に検証することを発見しました。攻撃者がこの問題を利用して、ホスト上の任意のファイルを読み取ることにより、情報漏洩を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10 、Ubuntu 26.04 LTS のみです。(CVE-2026-53489)

    Robert Prast 氏は、コンテナのチェックポイントを復元する際に、containerd がデバイスインターフェイスの注釈を誤って信頼していることを発見しました。攻撃者がこの問題を利用して、リソース割り当て制限をバイパスし、デバイスまたはホストマウントをコンテナに注入する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10 、Ubuntu 26.04 LTS のみです。(CVE-2026-53492)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - containerd はオープンソースのコンテナランタイムです。2.3.2より前のバージョン、2.2.5、および2.1.9には、CRIチェックポイントのインポートプロセスに脆弱性があり、チェックポイントの画像の構成内で指定された画像参照を検証できません。ポッドを作成する権限を持つ攻撃者が、細工されたチェックポイントイメージを使用して、containerdに悪意のあるイメージをプルさせ、それに任意のローカルタグを割り当て、ノードのローカルイメージキャッシュを侵害する可能性があります。その後、同じノード上の他のポッドがポイズニングされたタグをIfNotPrepresent(またはNever)プルポリシーで使用しようとすると、知らないうちに正当なイメージではなく、攻撃者の悪意のあるイメージが実行されてしまいます。これにより、影響を受けるポッドが侵害され、攻撃者が被害者ポッドのIDで任意のコードを実行する可能性があります。この問題はバージョン 2.3.2、2.2.5、2.1.9 で修正されています。(CVE-2026-50195)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている containerd のバージョンは 2.1.7-1 より前のものです。したがって、ALAS2ECS-2026-128 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    コンテナプロセスの OOM kill を引き起こすメモリ枯渇 DoS

    注意: https://github.com/containerd/containerd/security/advisories/GHSA-jpcc-p29g-p8mq (CVE-2026-47262)

    未検証のチェックポイント画像参照によるイメージキャッシュポイズニング。クロスポッドコードの実行が可能になります

    注意: https://github.com/containerd/containerd/security/advisories/GHSA-cvxm-645q-p574 (CVE-2026-50195)

    コンテナに伝達された未検証のイメージ構成ラベルを介した任意のホストコマンドの実行

    注意: https://github.com/containerd/containerd/security/advisories/GHSA-xhf5-7wjv-pqxp (CVE-2026-53488)

    チェックポイントの復元中にシンボリックリンクされたコンテナのログパスを通じたホスト上の任意のファイルの読み取り

    注意: https://github.com/containerd/containerd/security/advisories/GHSA-rgh6-rfwx-v388 (CVE-2026-53489)

    チェックポイントメタデータの CDI 注釈を介したデバイスおよびホストマウントの注入(ノードで CDI を有効にする必要があります)

    注意: https://github.com/containerd/containerd/security/advisories/GHSA-33vj-92qq-66hc (CVE-2026-53492)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 25.10 / 26.04 LTS ホストには、USN-8473-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    containerdがHTTP/2 SETTINGSフレームを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してcontainerdを無限ループに陥らせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-33814)

    Jakub Ciolek 氏および Kyle Elliott 氏は、イメージからコンテナを作成する際に、containerd がグループ解析を不適切に処理することを発見しました。攻撃者がこの問題を悪用してcontainerdにメモリを過剰に消費させ、サービス拒否を引き起こす可能性があります。(CVE-2026-47262)

    Henry Beberman氏とRobert Prast氏は、コンテナのチェックポイントをインポートするときにcontainerdが画像参照を不適切に検証することを発見しました。攻撃者がこの問題を悪用してローカルイメージキャッシュを害したり、他のポッドで任意のコードを実行したりする可能性があります。(CVE-2026-50195)

    Robert Prast氏は、containerdが画像設定からコンテナにラベルを不適切に伝達することを発見しました。攻撃者がこの問題を悪用して、ホストで任意のコードを実行する可能性があります。
    (CVE-2026-53488)

    Yuming Zhang氏、Song Li氏、Sangwon Ryu氏、Henry Beberman氏、Robert Prast氏、Kyle Elliott氏、Zhenchen Wang氏は、コンテナのチェックポイントを復元するときに、containerdがシンボリックリンクされたパスを不適切に検証することを発見しました。攻撃者がこの問題を利用して、ホスト上の任意のファイルを読み取ることにより、情報漏洩を引き起こす可能性があります。(CVE-2026-53489)

    Robert Prast 氏は、コンテナのチェックポイントを復元する際に、containerd がデバイスインターフェイスの注釈を誤って信頼していることを発見しました。攻撃者がこの問題を利用して、リソース割り当て制限をバイパスし、デバイスまたはホストマウントをコンテナに注入する可能性があります。(CVE-2026-53492)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
321991	Amazon Linux 2023 : containerd、containerd-stress (ALAS2023-2026-1897)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/3	critical
322038	Amazon Linux 2: containerd、--advisory ALAS2DOCKER-2026-133 (ALASDOCKER-2026-133)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/3	critical
323720	Amazon Linux 2 : containerd、--advisory ALAS2NITRO-ENCLAVES-2026-113 (ALASNITRO-ENCLAVES-2026-113)	Nessus	Amazon Linux Local Security Checks	2026/6/30	2026/7/7	critical
324052	openSUSE 16 セキュリティ更新 : trivy (openSUSE-SU-2026:21072-1)	Nessus	SuSE Local Security Checks	2026/7/1	2026/7/3	critical
323660	Fedora 45:containerd(2026-dc2cbc1bc8)	Nessus	Fedora Local Security Checks	2026/6/29	2026/7/7	critical
322408	Containerd 2.1.x < 2.1.9 / 2.2.x < 2.2.5 / 2.3.x < 2.3.2 の複数の脆弱性	Nessus	Misc.	2026/6/24	2026/7/3	high
322949	Ubuntu 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 25.10 / 26.04 LTS:containerdの脆弱性(USN-8472-1)	Nessus	Ubuntu Local Security Checks	2026/6/26	2026/7/8	critical
321807	Linux Distros のパッチ未適用の脆弱性: CVE-2026-50195	Nessus	Misc.	2026/6/20	2026/9/2	medium
323718	Amazon Linux 2: containerd、--advisory ALAS2ECS-2026-128 (ALASECS-2026-128)	Nessus	Amazon Linux Local Security Checks	2026/6/30	2026/7/7	critical
322952	Ubuntu 25.10 / 26.04 LTS:containerd-stable の脆弱性(USN-8473-1)	Nessus	Ubuntu Local Security Checks	2026/6/26	2026/7/8	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

high

critical

medium

critical

critical