远程主机上的 Containerd 版本为 2.0.1 低于 2.0.5。因此，该软件受到一个漏洞影响。在 containerd 的 CRI 实现中发现一个缺陷其中从版本 2.0.1 开始至低于版本 2.0.5的 containerd 未将用户名间隔的容器置于 Kubernetes 的 cgroup 层次之下因此某些 Kubernetes 限制未获遵守。这可能会造成 Kubernetes 节点拒绝服务。此缺陷已在 containerd 2.0.5+ 和 2.1.0+ 中修复。用户应更新到这些版本以解决该问题。变通方案是暂时禁用 Kubernetes 中的用户名间隔 pod。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - containerd 是一个开源容器运行时。在 containerd 的 CRI 实现中发现一个缺陷其中从版本 2.0.1 开始至低于版本 2.0.5的 containerd 未将用户名间隔的容器置于 Kubernetes 的 cgroup 层次之下因此某些 Kubernetes 限制未获遵守。这可能会造成 Kubernetes 节点拒绝服务。此缺陷已在 containerd 2.0.5+ 和 2.1.0+ 中修复。用户应更新到这些版本以解决该问题。变通方案是暂时禁用 Kubernetes 中的用户名间隔 pod。 (CVE-2025-47291)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The version of Containerd on the remote host is 2.0.1 prior to 2.0.5. It is, therefore, affected by a vulnerability. A bug was found in the containerd's CRI implementation where containerd, starting in version 2.0.1 and prior to version 2.0.5, doesn't put usernamespaced containers under the Kubernetes' cgroup hierarchy, therefore some Kubernetes limits are not honored. This may cause a denial of service of the Kubernetes node. This bug has been fixed in containerd 2.0.5+ and 2.1.0+. Users should update to these versions to resolve the issue. As a workaround, disable usernamespaced pods in Kubernetes temporarily.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - containerd is an open-source container runtime. A bug was found in the containerd's CRI implementation     where containerd, starting in version 2.0.1 and prior to version 2.0.5, doesn't put usernamespaced     containers under the Kubernetes' cgroup hierarchy, therefore some Kubernetes limits are not honored. This     may cause a denial of service of the Kubernetes node. This bug has been fixed in containerd 2.0.5+ and     2.1.0+. Users should update to these versions to resolve the issue. As a workaround, disable     usernamespaced pods in Kubernetes temporarily. (CVE-2025-47291)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - containerd 是開放原始碼容器運行時間。在 containerd 的 CRI 實作中發現一個錯誤從 2.0.1 版開始到 2.0.5版之前的 containerd 未將 usernamespaced 容器放在 Kubernetes 的 cgroup 階層之下因此不接受部分 Kubernetes 限制。這可能會造成 Kubernetes 節點的拒絕服務。此錯誤已在 containerd 2.0.5+ 和 2.1.0+ 中修正。使用者應更新至這些版本以解決此問題。因應措施為暫時停用 Kubernetes 中的 usernamespaced pod。 (CVE-2025-47291)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上的 Containerd 版本是 2.0.1 之前的 2.0.5版。因此，會受到一個弱點影響。在 containerd 的 CRI 實作中發現一個錯誤從 2.0.1 版開始到 2.0.5版之前的 containerd 未將 usernamespaced 容器放在 Kubernetes 的 cgroup 階層之下因此不接受部分 Kubernetes 限制。這可能會造成 Kubernetes 節點的拒絕服務。此錯誤已在 containerd 2.0.5+ 和 2.1.0+ 中修正。使用者應更新至這些版本以解決此問題。因應措施為暫時停用 Kubernetes 中的 usernamespaced pod。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - containerd は、オープンソースのコンテナランタイムです。containerdのCRI実装にバグが見つかりました。バージョン 2.0.1 で始まり、バージョン 2.0.5より前のcontainerdでは、ユーザー名空間のあるコンテナをKubernetesのcgroup階層の下に配置しません。このため、Kubernetesの一部の制限が順守されません。これにより、Kubernetes ノードのサービス拒否が発生する可能性があります。このバグは、containerd 2.0.5+ および 2.1.0+ で修正されています。この問題を解決するには、ユーザーがこれらのバージョンに更新する必要があります。回避策として、Kubernetes の usernamespaced pod を一時的に無効にします。CVE-2025-47291

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホスト上の Containerd のバージョンは、 2.0.12.0.5] より前の です。したがって、脆弱性の影響を受けます。containerdのCRI実装にバグが見つかりました。バージョン 2.0.1 で始まり、バージョン 2.0.5より前のcontainerdでは、ユーザー名空間のあるコンテナをKubernetesのcgroup階層の下に配置しません。このため、Kubernetesの一部の制限が順守されません。これにより、Kubernetes ノードのサービス拒否が発生する可能性があります。このバグは、containerd 2.0.5+ および 2.1.0+ で修正されています。この問題を解決するには、ユーザーがこれらのバージョンに更新する必要があります。回避策として、Kubernetes の usernamespaced pod を一時的に無効にします。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
237290	Containerd 2.0.1 < 2.0.5, 2.1.0 DoS	Nessus	Misc.	5/27/2025	5/28/2025	medium
251249	Linux Distros 未修补的漏洞：CVE-2025-47291	Nessus	Misc.	8/18/2025	9/1/2025	high
237290	Containerd 2.0.1 < 2.0.5, 2.1.0 DoS	Nessus	Misc.	5/27/2025	5/28/2025	medium
251249	Linux Distros Unpatched Vulnerability : CVE-2025-47291	Nessus	Misc.	8/18/2025	9/1/2025	high
277007	openSUSE 16 Security Update : trivy (openSUSE-SU-2025-20117-1)	Nessus	SuSE Local Security Checks	12/2/2025	12/2/2025	medium
251249	Linux Distros 未修補的弱點：CVE-2025-47291	Nessus	Misc.	8/18/2025	9/1/2025	high
237290	Containerd 2.0.1 < 2.0.5, 2.1.0 DoS	Nessus	Misc.	5/27/2025	5/28/2025	medium
251249	Linux Distros のパッチ未適用の脆弱性: CVE-2025-47291	Nessus	Misc.	8/18/2025	9/1/2025	high
237290	Containerd 2.0.1 < 2.0.5、 2.1.0 DoS	Nessus	Misc.	5/27/2025	5/28/2025	medium
277007	openSUSE 16 セキュリティ更新trivyopenSUSE-SU-2025-20117-1]	Nessus	SuSE Local Security Checks	12/2/2025	12/2/2025	medium

Detections

Analytics

Plugins Search

medium

high

medium

high

medium

high

medium

high

medium

medium