リモートの Ubuntu Pro FIPS-updates 22.04 LTS ホストには、USN-7460-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jann Horn氏は、Linuxカーネルのwatch_queueイベント通知サブシステムに領域外書き込みの脆弱性が含まれていることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、権限を昇格したりする可能性があります。CVE-2022-0995

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ネットワークドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - ファイルシステムインフラ

    - NTFS3 ファイルシステム

    - イーサネットブリッジ

    - Ethtool ドライバー

    - IPv6 ネットワーキング

    - ネットワークトラフィックコントロール

    - VMware vSockets ドライバーCVE-2024-26837、 CVE-2024-50248、 CVE-2025-21756、 CVE-2025-21701、 CVE-2024-50256、 CVE-2025-21993、 CVE-2025-21700、 CVE-2025-21702、 CVE-2024-56651]、 CVE-2025-21703[]、 、 CVE-2024-46826、 CVE-2024-42069

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu Pro FIPS-updates 22.04 LTSLinux カーネルAzure FIPSの脆弱性USN-7460-1

high Nessus プラグイン ID 234818

バージョン 1.1