リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-7939-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi、Kaveh Razavi の各氏は、Linux カーネルの、ゲストと特定のプロセッサ用ユーザー空間ハイパーバイザーの間の分岐予測子の分離が不十分であることを発見しました。この欠陥は VMSCAPE と呼ばれています。ゲストVM内の攻撃者がこれを利用して、ホストOSから秘密情報を漏えいさせる可能性があります。CVE-2025-40300

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - 暗号化 API

    - ACPI ドライバー

    - HSI サブシステム

    - I3C サブシステム

    - InfiniBand ドライバー

    - メディアドライバー

    - ネットワークドライバー

    - ピンコントローラーサブシステム

    - AFS ファイルシステム

    - F2FS ファイルシステム

    - SMB ネットワークファイルシステム

    - Padata のパラレル実行メカニズム

    - Timer サブシステム

    - トレースインフラ

    - メモリ管理

    - Appletalk ネットワークプロトコル

    - Networking コア

    - Netfilter、CVE-2022-49026、 CVE-2022-49390、 CVE-2023-52854、 CVE-2024-35867、 CVE-2024-47691、 CVE-2024-49935、 CVE-2024-50061、 CVE-2024-50067、 CVE-2024-50095[]、 、 CVE-2024-50196、 CVE-2024-53090、 CVE-2024-53218、 CVE-2024-56664、 CVE-2025-21727、 CVE-2025-21855、 CVE-2025-37838、 CVE-2025-37958、、、、、、、、、 CVE-2025-38352​ CVE-2025-38666​ CVE-2025-39964​ CVE-2025-39993​ CVE-2025-40018​

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 LTS / 20.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-7939-1)

high Nessus プラグイン ID 279031

バージョン 1.1