リモートの Ubuntu 22.04 LTS / 24.04 LTS ホストには、USN-7595-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの CIFS ネットワークファイルシステム実装が、アップコールを処理するときにターゲットの名前空間を適切に検証しないことがわかりました。攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2025-2312)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - GPIO サブシステム

    - GPU ドライバー

    - InfiniBand ドライバー

    - IRQ チップドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - i.MX PM ドメイン

    - SCSI サブシステム

    - USB シリアルドライバー

    - AFS ファイルシステム

    - GFS2 ファイルシステム

    - ファイルシステムインフラ

    - ファイルシステム通知インフラ

    - オーバーレイファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - Timer サブシステム

    - Kernel CPU コントロールインフラストラクチャ

    - メモリ管理

    - Networking コア

    - DCCP (Datagram Congestion Control Protocol)

    - IPv6 ネットワーキング

    - IEEE 802.15.4 サブシステム

    - Open vSwitch

    - ネットワークトラフィックコントロール

    - VMware vSockets ドライバー。(CVE-2025-21943、CVE-2025-21672、CVE-2024-57952、CVE-2024-57949、CVE-2025-21683、CVE-2025-21690、CVE-2025-21699、CVE-2025-21676、CVE-2024-57924、CVE-2025-21694、CVE-2024-57948、CVE-2025-21675、CVE-2024-57951、CVE-2025-21692、CVE-2025-21684、CVE-2025-21668、CVE-2025-21665、CVE-2025-21667、CVE-2025-21670、CVE-2025-21674、CVE-2025-21697、CVE-2024-53124、CVE-2025-21666、CVE-2025-21682、CVE-2025-21680、CVE-2025-21681、CVE-2025-21691、CVE-2025-21669、CVE-2025-21673、CVE-2024-50157、CVE-2025-21689、CVE-2025-21678)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 24.04 LTS : Linux カーネルの脆弱性 (USN-7595-1)

high Nessus プラグイン ID 240566

バージョン 1.2