リモートの Ubuntu 16.04 LTS ホストには、USN-7875-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi、Kaveh Razavi の各氏は、Linux カーネルの、ゲストと特定のプロセッサ用ユーザー空間ハイパーバイザーの間の分岐予測子の分離が不十分であることを発見しました。この欠陥は VMSCAPE と呼ばれています。ゲストVM内の攻撃者がこれを利用して、ホストOSから秘密情報を漏えいさせる可能性があります。CVE-2025-40300

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - DMA エンジンサブシステム

    - GPU ドライバー

    - HSI サブシステム

    - メディアドライバー

    - イーサネットチームドライバー

    - SPI サブシステム

    - USB コアドライバー

    - フレームバッファレイヤー

    - BTRFS ファイルシステム

    - Ext4 ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - Timer サブシステム

    - DCCP (Datagram Congestion Control Protocol)

    - IPv6 ネットワーキング

    - NET/ROM レイヤー

    - パケットソケット

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - VMware vSockets ドライバー

    - USB サウンドデバイスCVE-2023-52477、 CVE-2023-52574、 CVE-2023-52650、 CVE-2024-27074、 CVE-2024-35849、 CVE-2024-41006、 CVE-2024-47685、 CVE-2024-49924、 CVE-2024-50006[]、 、 CVE-2024-50051、 CVE-2024-50202、 CVE-2024-50299、 CVE-2024-53124、 CVE-2024-53130、 CVE-2024-53131、 CVE-2024-53150、 CVE-2024-56767、、、 CVE-2024-57996、 CVE-2025-21796、 CVE-2025-37752、 CVE-2025-37785、 CVE-2025-37838、 CVE-2025-38350、 CVE-2025-38352、 CVE-2025-38477、 CVE-2025-38617、 CVE-2025-38618

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS: Linux カーネル (Oracle) の脆弱性 (USN-7875-1)

critical Nessus プラグイン ID 276524

バージョン 1.1