Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - containerd 是一个开源容器运行时。版本 0.1.0 至 1.7.28、2.0.0-beta.0 至 2.0.6、2.1.0-beta.0 至 2.1.4 和 2.2.0-beta.0 至 2.2.0-rc.1 具有过于宽松的默认权限漏洞。目录路径“/var/lib/containerd”、“/run/containerd/io.containerd.grpc.v1.cri”和“/run/containerd/io.containerd.sandbox.controller.v1.shim”均通过不正确的权限。
    此问题已在版本 1.7.29、 2.0.7、 2.1.5 和 2.2.0中修复。变通方案包括更新系统管理员权限以便主机可手动 chmod 目录使其没有组或全局可访问权限或者在无根模式下运行 containerd。 (CVE-2024-25621)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-25621

high Nessus 插件 ID 274432

版本 1.10