远程主机上安装的 containerd 版本低于 1.6.6-1。远程主机上安装的 docker 版本低于 20.10.17-1。因此，该应用程序受到 ALAS2DOCKER-2022-021 公告中提及的漏洞的影响。

  - 在 Go 1.18.6 之前版本以及 1.19.1 1.19.x 之前版本中，如果关闭操作被致命错误抢占，则 HTTP/2 连接可在关闭期间挂起，攻击者可借此通过 net/http 造成拒绝服务。(CVE-2022-27664)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Amazon Linux 2：containerd、docker (ALASDOCKER-2022-021)

high Nessus 插件 ID 166169

版本 1.2