リモートの Ubuntu Pro FIPS-updates 18.04 LTS ホストには、USN-7937-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi、Kaveh Razavi の各氏は、Linux カーネルの、ゲストと特定のプロセッサ用ユーザー空間ハイパーバイザーの間の分岐予測子の分離が不十分であることを発見しました。この欠陥は VMSCAPE と呼ばれています。ゲストVM内の攻撃者がこれを利用して、ホストOSから秘密情報を漏えいさせる可能性があります。CVE-2025-40300

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - 暗号化 API

    - ACPI ドライバー

    - DMA エンジンサブシステム

    - GPU ドライバー

    - HSI サブシステム

    - ハードウェア監視ドライバー

    - InfiniBand ドライバー

    - メールボックスフレームワーク。

    - ネットワークドライバー

    - イーサネットチームドライバー

    - AFS ファイルシステム

    - Ceph 分散ファイルシステム

    - Ext4 ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - ファイルシステムインフラ

    - KVM サブシステム

    - L3 マスターデバイスサポートモジュール

    - Timer サブシステム

    - トレースインフラ

    - メモリ管理

    - Appletalk ネットワークプロトコル

    - DCCP (Datagram Congestion Control Protocol)

    - IPv6 ネットワーキング

    - Netfilter

    - NET/ROM レイヤー

    - Open vSwitch

    - SCTP プロトコル

    - USB サウンドデバイスCVE-2021-47385、 CVE-2022-49026、 CVE-2022-49390、 CVE-2023-52574、 CVE-2023-52650、 CVE-2024-41006、 CVE-2024-49935、 CVE-2024-49963、 CVE-2024-50006[]、 、 CVE-2024-50067、 CVE-2024-50095、 CVE-2024-50179、 CVE-2024-50299、 CVE-2024-53090、 CVE-2024-53112、 CVE-2024-53124、 CVE-2024-53150、、、 CVE-2024-53217、 CVE-2024-56767、 CVE-2024-58083、 CVE-2025-21715、 CVE-2025-21722、 CVE-2025-21761、 CVE-2025-21791、 CVE-2025-21811、 CVE-2025-21855、 CVE-2025-37838、 CVE-2025-37958、 CVE-2025-38352、 CVE-2025-38666、 CVE-2025-39964、 CVE-2025-40018

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu Pro FIPS-updates 18.04 LTSLinux カーネルAzure FIPSの脆弱性USN-7937-1

high Nessus プラグイン ID 278745

バージョン 1.1