Amazon Linux 2023：crit、criu、criu-devel （ALAS2023-2026-2126）
high Nessus 插件 ID 341885
语言：
简介
远程 Amazon Linux 2023 主机缺少安全更新。描述
因此，它受到 ALAS2023-2026-2126 公告中提及的一个漏洞影响。在检查点/还原期间，CRIU 对可重启序列 （rseq） 的处理中发现一个缺陷。容器内的恶意进程可能会注册 rseq 关键区段，该区段会在检查点期间劫持 CRIU 的寄生虫代码注入，使其伪造保存在检查点图像中的进程凭据。
在还原时，容器进程将获得更高的功能和将 UID/GID 归零。
对 Red Hat 产品的实际影响受到数个因素的限制：检查点/还原需要根权限 （podman） 或 cluster-admin RBAC （OpenShift） 才能触发，而且无法从容器本身内启动;在 OpenShift 上，需要显式选择加入的功能之前 4.17 ，以及 + 默认 4.17情况下未配置 kubelet 检查点 API RBAC;默认情况下，OpenShift 会针对常规工作负载（hostUsers 被限制在仅限管理员的 SCC 后面），强制使用用户命名空间，这使得伪造功能在命名空间范围内，并且对于权限提升无效;SELinux 类型强制 （container_t） 阻止独立于功能而非的权限转换;seccomp 过滤器通过检查点/还原持续存在，不会通过寄生虫损坏;和 RHEL 9/10 内核上的内核挂载命名空间所有权检查可防止基于挂载的容器逃逸，即使具有欺骗功能。（CVE-2026-18107）
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“dnf update criu --releasever 2023.12.20260831”或“/或”dnf update --advisory ALAS2023-2026-2126 --releasever 2023.12.20260831“以更新系统。另见
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-2126.html
插件详情
严重性: High
ID: 341885
文件名: al2023_ALAS2023-2026-2126.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/8/31
最近更新时间: 2026/8/31
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7
百分位: 98.23
CVSS v2
风险因素: Medium
基本分数: 6
时间分数: 4.4
矢量: CVSS2#AV:L/AC:H/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-18107
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 6.8
矢量: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:crit, p-cpe:/a:amazon:linux:criu-debuginfo, p-cpe:/a:amazon:linux:criu-debugsource, p-cpe:/a:amazon:linux:criu-devel, p-cpe:/a:amazon:linux:criu-libs-debuginfo, p-cpe:/a:amazon:linux:criu-libs, p-cpe:/a:amazon:linux:criu-ns, p-cpe:/a:amazon:linux:criu, p-cpe:/a:amazon:linux:python3-criu
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2026/8/31
漏洞发布日期: 2026/7/28
参考资料信息
CVE: CVE-2026-18107