リモートの Ubuntu 18.04 LTS ホストには、USN-8201-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qualys は、AppArmor Linux カーネルセキュリティモジュール (LSM) にいくつかの脆弱性があることを発見しました。
    特権のないローカルの攻撃者がこれらの問題を悪用し、任意の AppArmor プロファイルの読み込み、置き換え、削除を行い、サービス拒否、機密情報 (カーネルメモリ) の漏洩、ローカルの権限昇格、またはコンテナエスケープを引き起こす可能性があります。LP: #2143853、 CVE-2026-23268、 CVE-2026-23269、 CVE-2026-23403[]、 、 CVE-2026-23404、 CVE-2026-23405、 CVE-2026-23406、 CVE-2026-23407、 CVE-2026-23408、 CVE-2026-23409、 CVE-2026-23410、 CVE-2026-23411

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - x86 アーキテクチャ

    - 暗号化 API

    - GPIO サブシステム

    - GPU ドライバー

    - I2C サブシステム

    - BTRFS ファイルシステム

    - XFRM サブシステム

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - ネットワークトラフィックコントロール

    - SMC ソケット。CVE-2021-47599、 CVE-2022-48875、 CVE-2022-49046、 CVE-2022-49072[]、 、 CVE-2024-46816、 CVE-2024-49927、 CVE-2024-56640、 CVE-2025-21780、 CVE-2025-37849、 CVE-2025-40215、 CVE-2026-23060、 CVE-2026-23074

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-8201-1)

high Nessus プラグイン ID 309915

バージョン 1.1