リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-7907-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - 暗号化 API

    - ACPI ドライバー

    - ハードウェア監視ドライバー

    - InfiniBand ドライバー

    - メールボックスフレームワーク。

    - ネットワークドライバー

    - AFS ファイルシステム

    - Ceph 分散ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - ファイルシステムインフラ

    - KVM サブシステム

    - L3 マスターデバイスサポートモジュール

    - トレースインフラ

    - メモリ管理

    - Appletalk ネットワークプロトコル

    - Netfilter

    - Open vSwitchCVE-2021-47385、 CVE-2022-49026、 CVE-2022-49390、 CVE-2024-49935、 CVE-2024-49963、 CVE-2024-50067、 CVE-2024-50095、 CVE-2024-50179、 CVE-2024-53090[]、 、 CVE-2024-53112、 CVE-2024-53217、 CVE-2024-58083、 CVE-2025-21715、 CVE-2025-21722、 CVE-2025-21761、 CVE-2025-21791、 CVE-2025-21811、、、、、、、、、 CVE-2025-21855​ CVE-2025-37958​ CVE-2025-38666​ CVE-2025-39964​ CVE-2025-40018​

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS : Linux カーネルの脆弱性 (USN-7907-1)

high Nessus プラグイン ID 277451

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 26, 2026, 8:51 AM CVSSv2 score source (changed from "CVE-2025-21855" to "CVE-2025-38666") Plugin Feed: 202602260851
バージョン 1.1 Dec 4, 2025, 7:43 PM New Plugin Feed: 202512041943