リモートの Ubuntu 22.04 LTS ホストには、USN-7460-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jann Horn 氏は、Linux カーネルの watch_queue イベント通知サブシステムに領域外書き込みの脆弱性があることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、権限を昇格したりする可能性があります。(CVE-2022-0995)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ネットワークドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - ファイルシステムインフラ

    - NTFS3 ファイルシステム

    - イーサネットブリッジ

    - Ethtool ドライバー

    - IPv6 ネットワーキング

    - ネットワークトラフィックコントロール

    - VMware vSockets ドライバー;(CVE-2024-26837、 CVE-2024-50248、 CVE-2025-21756、 CVE-2025-21701、 CVE-2024-50256、 CVE-2025-21993、 CVE-2025-21700、 CVE-2025-21702、 CVE-2024-56651、 CVE-2025-21703、 CVE-2024-46826、 CVE-2024-42069)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS:Linuxカーネル(Azure FIPS)の脆弱性(USN-7460-1)

high Nessus プラグイン ID 234818

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 12, 2026, 7:27 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606120727
バージョン 1.1 Apr 25, 2025, 10:40 AM New Plugin Feed: 202504251040