リモートの Ubuntu 22.04 LTS / 24.04 LTS ホストには、USN-7935-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi、Kaveh Razavi の各氏は、Linux カーネルの、ゲストと特定のプロセッサ用ユーザー空間ハイパーバイザーの間の分岐予測子の分離が不十分であることを発見しました。この欠陥は VMSCAPE と呼ばれています。ゲストVM内の攻撃者がこれを利用して、ホストOSから秘密情報を漏えいさせる可能性があります。CVE-2025-40300

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - 暗号化 API

    - HSI サブシステム

    - メディアドライバー

    - ネットワークドライバー

    - Bluetooth サブシステム

    - Timer サブシステム

    - メモリ管理

    - Appletalk ネットワークプロトコル

    - Netfilter

    - TLS プロトコルCVE-2025-21729、 CVE-2025-37838、 CVE-2025-37958、 CVE-2025-38118[]、 、 CVE-2025-38227、 CVE-2025-38352、 CVE-2025-38616、 CVE-2025-38666、 CVE-2025-38678、 CVE-2025-39964、 CVE-2025-39993、 CVE-2025-40018

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 24.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-7935-1)

high Nessus プラグイン ID 278748

バージョン 1.4