リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-7704-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - 暗号化 API

    - ARMv8-AFFA用のARMファームウェアフレームワーク

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - NVDIMM非揮発性メモリデバイスドライバー

    - NVME ドライバー

    - x86 プラットフォームドライバー

    - TCM サブシステム

    - Virtio ドライバー

    - ファイルシステムインフラ

    - SMB ネットワークファイルシステム

    - LZO 圧縮ライブラリ :

    - Digital AudioPCMドライバー

    - トレースインフラ

    - Padata のパラレル実行メカニズム

    - CAN ネットワークレイヤー

    - Networking コア

    - TIPC プロトコル

    - ALSA フレームワークCVE-2025-38079、 CVE-2025-38048、 CVE-2025-38075、 CVE-2025-38077、 CVE-2025-38035、 CVE-2025-38037、 CVE-2025-38034、 CVE-2025-38058[]、 、 CVE-2025-38004、 CVE-2025-38031、 CVE-2025-38044CVE-2025-38078、 []、 CVE-2025-38066、 CVE-2025-38052、 CVE-2025-38043、 CVE-2025-38065、[ CVE-2025-38003] 、、、、、、、 CVE-2025-38061​ CVE-2025-38051​ CVE-2025-38072​ CVE-2025-38068​

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS / 22.04 LTS : Linux カーネルの脆弱性 (USN-7704-1)

high Nessus プラグイン ID 252945

バージョン 1.1