1.漏洞描述 containerd是美國阿帕奇（Apache）基金會的一個容器守護進程。該進程根據 RunC OCI 規范負責控制宿主機上容器的完整周期。containerd 存在路徑遍歷漏洞，該漏洞源于容器根目錄和一些插件的權限沒有受到足夠的限制。攻擊者可利用該漏洞使得沒有特權的Linux用戶可以遍歷目錄內容和執行程序。 2.影響產品(系統版本 是否受影響) 中標麒麟高級服務器操作系統 V7 不影響 銀河麒麟高級服務器操作系統 V10 不影響 中標麒麟高級服務器操作系統 V6 不影響 3.漏洞評分( 漏洞編號 危害程度 CVSS 3.1 評分 漏洞類型) CVE-2021-41103 中等 5.9 其他 漏洞評分向量：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L