远程主机上安装的 containerd 版本低于 2.1.5-1。因此，该软件受到 ALAS2DOCKER-2025-086 公告中提及的多个漏洞影响。

    containerd 是一个开源容器运行时。版本 0.1.0 至 1.7.28、2.0.0-beta.0 至 2.0.6、2.1.0-beta.0 至 2.1.4 和 2.2.0-beta.0 至 2.2.0-rc.1 具有过于宽松的默认权限漏洞。目录路径“/var/lib/containerd”、“/run/containerd/io.containerd.grpc.v1.cri”和“/run/containerd/io.containerd.sandbox.controller.v1.shim”均通过不正确的权限。
    此问题已在版本 1.7.29、 2.0.7、 2.1.5 和 2.2.0中修复。变通方案包括更新系统管理员权限以便主机可手动 chmod 目录使其没有组或全局可访问权限或者在无根模式下运行 containerd。 (CVE-2024-25621)

    containerd 是一个开源容器运行时。版本 1.7.28 及更低版本、2.0.0-beta.0 至 2.0.6、2.1.0-beta.0 至 2.1.4以及 2.2.0-beta.0 至 2.2.0-rc.1 在 CRI 中包含一个缺陷附加实现其中用户可能因 goroutine 泄漏而耗尽主机上的内存。此问题已在版本 1.7.29、 2.0.7、 2.1.5 和 2.2.0中修复。要解决此漏洞用户可以设置准入控制器来控制对 pod/attach 资源的访问。 (CVE-2025-64329)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：containerd、--advisory ALAS2DOCKER-2025-086 (ALASDOCKER-2025-086)

medium Nessus 插件 ID 277754

版本 1.1