远程 Ubuntu 25.10 / 26.04 LTS 主机上安装的程序包受到 USN-8473-1 公告中提及的多个漏洞的影响。

    发现 containerd 未能正确处理 HTTP/2 SETTINGS 框架。远程攻击者可能利用此问题造成 containerd 进入无限循环，进而导致拒绝服务。
    (CVE-2026-33814)

    Jakub Ciolek 和 Kyle Elliott 发现，containerd 在通过图像创建容器时未正确处理群组解析。攻击者可利用此问题造成 containerd 消耗过量内存，从而导致拒绝服务。（CVE-2026-47262）

    Henry Beberman 和 Robert Prast 发现导入容器检查点时，containerd 未正确验证图像引用。攻击者可能利用此问题使本地图像缓存中毒，并在其他 pod 中执行任意代码。（CVE-2026-50195）

    Robert Prast 发现 containerd 未正确将标签从映像配置传播到容器。攻击者可能利用此问题在主机上执行任意代码。
    (CVE-2026-53488)

    Yuming Zhang、Song Li、Sangwon Ryu、Henry Beberman、Robert Prast、Kyle Elliott 和 Zhenchen Wang 发现 containerd 在恢复容器检查点时，未能正确验证符号链接的路径。攻击者可能利用此问题读取主机上的任意文件，从而导致信息泄露。（CVE-2026-53489）

    Robert Prast 发现，还原容器检查点时，containerd 未正确信任设备界面注释。攻击者可能利用此问题绕过资源分配限制，并将设备或主机挂载注入容器。（CVE-2026-53492）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 containerd 版本低于 2.1.7-1。因此，该软件受到 ALAS2ECS-2026-128 公告中提及的多个漏洞影响。

    内存耗尽 DoS 造成 containerd 进程的 OOM 终止

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-jpcc-p29g-p8mq (CVE-2026-47262)

    通过未经验证的检查点图像引用使图像缓存中毒，从而实现跨 pod 代码执行

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-cvxm-645q-p574 (CVE-2026-50195)

    通过传播至容器的未经验证图像配置标签执行任意主机命令

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-xhf5-7wjv-pqxp (CVE-2026-53488)

    在检查点还原期间，通过符号链接的容器日志路径在主机上读取任意文件

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-rgh6-rfwx-v388 (CVE-2026-53489)

    通过检查点元数据中的 CDI 注释注入设备和主机挂载注入（需要在节点上启用 CDI）

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-33vj-92qq-66hc (CVE-2026-53492)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - containerd 是一个开源容器运行时。低于 的2.2.5版本包含2.3.22.1.9缺陷，其中 CRI 插件在未验证符号链接路径的情况下从检查点图像还原container.log。
    这可能导致通过 kubectl 日志读取主机上的任意文件。此问题已在 2.3.2、2.2.5 和 2.1.9 版本中修复。(CVE-2026-53489)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.1026.04 / LTS 主机上存在安装的程序包，该程序包受到公告中提及的 USN-8472-1 多个漏洞的影响。

    发现 containerd 未能正确处理 HTTP/2 SETTINGS 框架。远程攻击者可能利用此问题造成 containerd 进入无限循环，进而导致拒绝服务。
    (CVE-2026-33814)

    Jakub Ciolek 和 Kyle Elliott 发现，containerd 在通过图像创建容器时未正确处理群组解析。攻击者可利用此问题造成 containerd 消耗过量内存，从而导致拒绝服务。（CVE-2026-47262）

    Henry Beberman 和 Robert Prast 发现导入容器检查点时，containerd 未正确验证图像引用。攻击者可能利用此问题使本地图像缓存中毒，并在其他 pod 中执行任意代码。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。（CVE-2026-50195）

    Robert Prast 发现 containerd 未正确将标签从映像配置传播到容器。攻击者可能利用此问题在主机上执行任意代码。
    (CVE-2026-53488)

    Yuming Zhang、Song Li、Sangwon Ryu、Henry Beberman、Robert Prast、Kyle Elliott 和 Zhenchen Wang 发现 containerd 在恢复容器检查点时，未能正确验证符号链接的路径。攻击者可能利用此问题读取主机上的任意文件，从而导致信息泄露。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。（CVE-2026-53489）

    Robert Prast 发现，还原容器检查点时，containerd 未正确信任设备界面注释。攻击者可能利用此问题绕过资源分配限制，并将设备或主机挂载注入容器。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。（CVE-2026-53492）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上的 Containerd 版本低于 2.1.x2.1.9、 2.2.x2.2.5或2.3.x2.3.2低于 。
因此，该应用程序受到多个漏洞的影响：

  - containerd 的 CRI 检查点导入进程包含一个漏洞，其无法验证检查点图像配置内指定的图像引用。具有创建 pod 权限的攻击者可利用特制的检查点图像，强制 containerd 提取恶意图像，并为其分配任意本地标签，进而破坏节点的本地图像缓存。（CVE-2026-50195）

  - 在 containerd 中发现一个缺陷，其中 CRI 插件在未验证符号链接路径的情况下从检查点图像还原container.log。这可能导致通过 kubectl 日志读取主机上的任意文件。
    (CVE-2026-53489)

  - containerd 的 CRI 实现错误信任在容器还原期间，在不受信任的检查点图像元数据中发现的容器设备接口 （CDI） 批注。从检查点还原容器时，containerd 会保留检查点存档中的 CDI 相关注释，而不是仅依赖 pod 的创建时间规范。这可让具有 pod 创建权限的用户绕过标准 Kubernetes 资源分配和设备插件执行，进而将任意 CDI 编辑注入还原的容器中。
    (CVE-2026-53492)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1897 公告中提及的多个漏洞影响。

    内存耗尽 DoS 造成 containerd 进程的 OOM 终止

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-jpcc-p29g-p8mq (CVE-2026-47262)

    通过未经验证的检查点图像引用使图像缓存中毒，从而实现跨 pod 代码执行

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-cvxm-645q-p574 (CVE-2026-50195)

    通过传播至容器的未经验证图像配置标签执行任意主机命令

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-xhf5-7wjv-pqxp (CVE-2026-53488)

    在检查点还原期间，通过符号链接的容器日志路径在主机上读取任意文件

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-rgh6-rfwx-v388 (CVE-2026-53489)

    通过检查点元数据中的 CDI 注释注入设备和主机挂载注入（需要在节点上启用 CDI）

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-33vj-92qq-66hc (CVE-2026-53492)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 containerd 版本低于 2.1.7-1。因此，该软件受到 ALAS2DOCKER-2026-133 公告中提及的多个漏洞影响。

    内存耗尽 DoS 造成 containerd 进程的 OOM 终止

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-jpcc-p29g-p8mq (CVE-2026-47262)

    通过未经验证的检查点图像引用使图像缓存中毒，从而实现跨 pod 代码执行

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-cvxm-645q-p574 (CVE-2026-50195)

    通过传播至容器的未经验证图像配置标签执行任意主机命令

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-xhf5-7wjv-pqxp (CVE-2026-53488)

    在检查点还原期间，通过符号链接的容器日志路径在主机上读取任意文件

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-rgh6-rfwx-v388 (CVE-2026-53489)

    通过检查点元数据中的 CDI 注释注入设备和主机挂载注入（需要在节点上启用 CDI）

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-33vj-92qq-66hc (CVE-2026-53492)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 containerd 版本低于 2.1.7-1。因此，该 docker 受到 ALAS2NITRO-ENCLAVES-2026-113 公告中提及的多个漏洞的影响。

    内存耗尽 DoS 造成 containerd 进程的 OOM 终止

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-jpcc-p29g-p8mq (CVE-2026-47262)

    通过未经验证的检查点图像引用使图像缓存中毒，从而实现跨 pod 代码执行

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-cvxm-645q-p574 (CVE-2026-50195)

    通过传播至容器的未经验证图像配置标签执行任意主机命令

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-xhf5-7wjv-pqxp (CVE-2026-53488)

    在检查点还原期间，通过符号链接的容器日志路径在主机上读取任意文件

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-rgh6-rfwx-v388 (CVE-2026-53489)

    通过检查点元数据中的 CDI 注释注入设备和主机挂载注入（需要在节点上启用 CDI）

    注意：https://github.com/containerd/containerd/security/advisories/GHSA-33vj-92qq-66hc (CVE-2026-53492)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
322952	Ubuntu 25.10 / 26.04 LTS：containerd-stable 漏洞（USN-8473-1）	Nessus	Ubuntu Local Security Checks	2026/6/26	2026/7/8	critical
323718	Amazon Linux 2：containerd、--advisory ALAS2ECS-2026-128 (ALASECS-2026-128)	Nessus	Amazon Linux Local Security Checks	2026/6/30	2026/7/7	critical
321805	Linux Distros 未修补的漏洞：CVE-2026-53489	Nessus	Misc.	2026/6/20	2026/7/16	high
322949	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：containerd 漏洞（USN-8472-1）	Nessus	Ubuntu Local Security Checks	2026/6/26	2026/7/8	critical
322408	Containerd 2.1.x < 2.1.9 / 2.2.x < 2.2.5 / 2.3.x < 2.3.2 多种漏洞	Nessus	Misc.	2026/6/24	2026/7/3	high
321991	Amazon Linux 2023：containerd、containerd-stress (ALAS2023-2026-1897)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/3	critical
322038	Amazon Linux 2：containerd、--advisory ALAS2DOCKER-2026-133 (ALASDOCKER-2026-133)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/7/3	critical
323720	Amazon Linux 2：containerd，--advisory ALAS2NITRO-ENCLAVES-2026-113 (ALASNITRO-ENCLAVES-2026-113)	Nessus	Amazon Linux Local Security Checks	2026/6/30	2026/7/7	critical

检测

插件搜索

critical

critical

high

critical

high

critical

critical

critical