远程主机上的 Containerd 版本为 、 1.7.35低于 、 2.2.82.3.52.0.x2.0.122.2.x2.3.x 或低于 。因而会受到拒绝服务漏洞的影响。当 CRI ExecSync 由 exec 探测或生命周期挂钩使用时，启用了 CRI 插件的 Linux 上的 containerd 可无限期阻断 drainExecSyncIO goroutine，从而启动保留标准输入和输出管道的长期限后台子进程。输入和输出漏阶段没有默认超时，并且在取消请求上下文时不会停止，因此重复 ExecSync 调用可累积阻断的 goroutine 和主机内存。由此产生的资源耗尽可导致 OOM killer 终止 containerd，从而使容器运行时不可用，直到重新启动。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - containerd 是一个开源容器运行时。在 Linux 上启用 CRI 插件的 、 和 2.3.5之前版本的 1.7.35containerd 2.0.122.2.8中，当 CRI ExecSync 由 exec 探测或生命周期挂钩使用时，可以无限期阻断 internal/cri/server/container_execsync.go 中的 drainExecSyncIO goroutine，从而启动保留标准输入和输出管道的长期限后台子进程。输入和输出漏阶段没有默认超时，并且在取消请求上下文时不会停止，因此重复 ExecSync 调用可累积阻断的 goroutine 和主机内存。由此产生的资源耗尽可导致 OOM killer 终止 containerd，从而使容器运行时不可用，直到重新启动。未使用 containerd 的 CRI 实现的部署和未在 Linux 上运行的容器不会受到影响。此问题已在 1.7.35、2.0.12、2.2.8 和 2.3.5 版本中得到修补。(CVE-2026-53495)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 containerd 版本低于 2.3.5-1。因此，它受到 ALAS2NITRO-ENCLAVES-2026-120 公告中提及的一个漏洞影响。

    containerd 是一个开源容器运行时。在 Linux 上启用 CRI 插件的 、 和 2.3.5之前版本的 1.7.35containerd 2.0.122.2.8中，当 CRI ExecSync 由 exec 探测或生命周期挂钩使用时，可以无限期阻断 internal/cri/server/container_execsync.go 中的 drainExecSyncIO goroutine，从而启动保留标准输入和输出管道的长期限后台子进程。输入和输出漏阶段没有默认超时，并且在取消请求上下文时不会停止，因此重复 ExecSync 调用可累积阻断的 goroutine 和主机内存。由此产生的资源耗尽可导致 OOM killer 终止 containerd，从而使容器运行时不可用，直到重新启动。未使用 containerd 的 CRI 实现的部署和未在 Linux 上运行的容器不会受到影响。此问题已在 1.7.35、2.0.12、2.2.8 和 2.3.5 版本中得到修补。(CVE-2026-53495)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 containerd 版本低于 2.3.5-1。因此，该程序受到 ALAS2ECS-2026-141 公告中提及的一个漏洞影响。

    containerd 是一个开源容器运行时。在 Linux 上启用 CRI 插件的 、 和 2.3.5之前版本的 1.7.35containerd 2.0.122.2.8中，当 CRI ExecSync 由 exec 探测或生命周期挂钩使用时，可以无限期阻断 internal/cri/server/container_execsync.go 中的 drainExecSyncIO goroutine，从而启动保留标准输入和输出管道的长期限后台子进程。输入和输出漏阶段没有默认超时，并且在取消请求上下文时不会停止，因此重复 ExecSync 调用可累积阻断的 goroutine 和主机内存。由此产生的资源耗尽可导致 OOM killer 终止 containerd，从而使容器运行时不可用，直到重新启动。未使用 containerd 的 CRI 实现的部署和未在 Linux 上运行的容器不会受到影响。此问题已在 1.7.35、2.0.12、2.2.8 和 2.3.5 版本中得到修补。(CVE-2026-53495)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 containerd 版本低于 2.3.5-1。因此，该程序受到 ALAS2DOCKER-2026-144 公告中提及的一个漏洞影响。

    containerd 是一个开源容器运行时。在 Linux 上启用 CRI 插件的 、 和 2.3.5之前版本的 1.7.35containerd 2.0.122.2.8中，当 CRI ExecSync 由 exec 探测或生命周期挂钩使用时，可以无限期阻断 internal/cri/server/container_execsync.go 中的 drainExecSyncIO goroutine，从而启动保留标准输入和输出管道的长期限后台子进程。输入和输出漏阶段没有默认超时，并且在取消请求上下文时不会停止，因此重复 ExecSync 调用可累积阻断的 goroutine 和主机内存。由此产生的资源耗尽可导致 OOM killer 终止 containerd，从而使容器运行时不可用，直到重新启动。未使用 containerd 的 CRI 实现的部署和未在 Linux 上运行的容器不会受到影响。此问题已在 1.7.35、2.0.12、2.2.8 和 2.3.5 版本中得到修补。(CVE-2026-53495)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该程序受到 ALAS2023-2026-3168 公告中提及的一个漏洞影响。

    containerd 是一个开源容器运行时。在 Linux 上启用 CRI 插件的 、 和 2.3.5之前版本的 1.7.35containerd 2.0.122.2.8中，当 CRI ExecSync 由 exec 探测或生命周期挂钩使用时，可以无限期阻断 internal/cri/server/container_execsync.go 中的 drainExecSyncIO goroutine，从而启动保留标准输入和输出管道的长期限后台子进程。输入和输出漏阶段没有默认超时，并且在取消请求上下文时不会停止，因此重复 ExecSync 调用可累积阻断的 goroutine 和主机内存。由此产生的资源耗尽可导致 OOM killer 终止 containerd，从而使容器运行时不可用，直到重新启动。未使用 containerd 的 CRI 实现的部署和未在 Linux 上运行的容器不会受到影响。此问题已在 1.7.35、2.0.12、2.2.8 和 2.3.5 版本中得到修补。(CVE-2026-53495)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
347978	Containerd < 1.7.35 / 2.0.x < 2.0.12 / 2.2.x < 2.2.8 / 2.3.x < 2.3.5 DoS	Nessus	Misc.	2026/9/18	2026/9/21	medium
345883	Linux Distros 未修补的漏洞：CVE-2026-53495	Nessus	Misc.	2026/9/15	2026/10/10	medium
365262	Amazon Linux 2：containerd (ALASNITRO-ENCLAVES-2026-120)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	medium
365188	Amazon Linux 2：containerd (ALASECS-2026-141)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	medium
365214	Amazon Linux 2：containerd (ALASDOCKER-2026-144)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	medium
365280	Amazon Linux 2023：containerd、containerd-stress (ALAS2023-2026-3168)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium