远程主机上安装的 containerd 版本低于 2.3.5-1。因此，它受到 ALAS2NITRO-ENCLAVES-2026-120 公告中提及的一个漏洞影响。

    containerd 是一个开源容器运行时。在 Linux 上启用 CRI 插件的 、 和 2.3.5之前版本的 1.7.35containerd 2.0.122.2.8中，当 CRI ExecSync 由 exec 探测或生命周期挂钩使用时，可以无限期阻断 internal/cri/server/container_execsync.go 中的 drainExecSyncIO goroutine，从而启动保留标准输入和输出管道的长期限后台子进程。输入和输出漏阶段没有默认超时，并且在取消请求上下文时不会停止，因此重复 ExecSync 调用可累积阻断的 goroutine 和主机内存。由此产生的资源耗尽可导致 OOM killer 终止 containerd，从而使容器运行时不可用，直到重新启动。未使用 containerd 的 CRI 实现的部署和未在 Linux 上运行的容器不会受到影响。此问题已在 1.7.35、2.0.12、2.2.8 和 2.3.5 版本中得到修补。(CVE-2026-53495)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：containerd (ALASNITRO-ENCLAVES-2026-120)

medium Nessus 插件 ID 365262

版本 1.1