远程主机上的 Containerd 版本为 、 低于 、 2.2.42.3.12.0.92.3.x2.0.42.1.x 或低于 。1.7.321.7.27 因此，它受安全绕过漏洞的影响。在 containerd 中发现一个缺陷，其中以无法解析为 32 位整数的数值 User 指令启动的容器被错误地视为用户名。如果特制的图像提供将这个大型数值字符串映射到根的 /etc/passwd 文件，容器最终会以根身份运行 （UID 0）。这允许绕过 Kubernetes runAsNonRoot 限制，对需要以非 root 用户身份运行容器的环境造成非预期行为。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Containerd 1.7.27 < 1.7.32 / 2.0.4 < 2.0.9 / 2.1.x < 2.2.4 / 2.3.x < 2.3.1 runAsNonRoot 绕过

critical Nessus 插件 ID 318178

版本 1.1