Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - containerd 是一个开源容器运行时。在 containerd 的 CRI 实现中发现一个缺陷其中从版本 2.0.1 开始至低于版本 2.0.5的 containerd 未将用户名间隔的容器置于 Kubernetes 的 cgroup 层次之下因此某些 Kubernetes 限制未获遵守。这可能会造成 Kubernetes 节点拒绝服务。此缺陷已在 containerd 2.0.5+ 和 2.1.0+ 中修复。用户应更新到这些版本以解决该问题。变通方案是暂时禁用 Kubernetes 中的用户名间隔 pod。 (CVE-2025-47291)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-47291

medium Nessus 插件 ID 251249

版本 1.5