リモートの Ubuntu Pro FIPS-updates 24.04 LTS ホストには、USN-7940-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi、Kaveh Razavi の各氏は、Linux カーネルの、ゲストと特定のプロセッサ用ユーザー空間ハイパーバイザーの間の分岐予測子の分離が不十分であることを発見しました。この欠陥は VMSCAPE と呼ばれています。ゲストVM内の攻撃者がこれを利用して、ホストOSから秘密情報を漏えいさせる可能性があります。CVE-2025-40300

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - 暗号化 API

    - ACPI ドライバー

    - Ublk ユーザー空間ブロックドライバー。

    - クロックフレームワークおよびドライバー

    - EDAC ドライバー

    - GPU ドライバー

    - HSI サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - メディアドライバー

    - MemoryStick サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - PCI サブシステム

    - リモートプロセッサーサブシステム

    - サーマルドライバー

    - Virtio Host (VHOST) サブシステム

    - 9P 分散ファイルシステム

    - ファイルシステムインフラ

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - メモリ管理

    - Bluetooth サブシステム

    - RDMA verbs API

    - Kernel fork() システムコール

    - Timer サブシステム

    - トレースインフラ

    - ウォッチキュー通知メカニズム

    - Appletalk ネットワークプロトコル

    - 非同期転送モード (ATM) サブシステム

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - Netfilter

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - TLS プロトコル

    - Freescale CPU ドライバー用の SoC Audio。CVE-2023-53034、 CVE-2024-58092、 CVE-2025-21729、 CVE-2025-22018、 CVE-2025-22019、 CVE-2025-22020、 CVE-2025-22021、 CVE-2025-22025、 CVE-2025-22027[]、 、 CVE-2025-22028、 CVE-2025-22033、 CVE-2025-22035、 CVE-2025-22036、 CVE-2025-22038、 CVE-2025-22039、 CVE-2025-22040、 CVE-2025-22041、、、 CVE-2025-22042、 CVE-2025-22044、 CVE-2025-22045、 CVE-2025-22047、 CVE-2025-22050CVE-2025-22053、 CVE-2025-22054、 CVE-2025-22055、 CVE-2025-22056、 CVE-2025-22057、 CVE-2025-22058、 CVE-2025-22060、 CVE-2025-22062、 CVE-2025-22063、 CVE-2025-22064、 CVE-2025-22065、 CVE-2025-22066、 CVE-2025-22068、 CVE-2025-22070、 CVE-2025-22071、 CVE-2025-22072、 CVE-2025-22073、 CVE-2025-22075、 CVE-2025-22079、 CVE-2025-22080、 CVE-2025-22081、 CVE-2025-22083、 CVE-2025-22086、 CVE-2025-22089、 CVE-2025-22090、 CVE-2025-22095、 CVE-2025-22097、 CVE-2025-23136、 CVE-2025-23138、 CVE-2025-37838、 CVE-2025-37937、 CVE-2025-37958、 CVE-2025-38118、 CVE-2025-38152]、 CVE-2025-38240CVE-2025-38227、 CVE-2025-38352、 CVE-2025-38575、 CVE-2025-38616、 CVE-2025-38637、 CVE-2025-38666、[ CVE-2025-38678]、 、 CVE-2025-39682、 CVE-2025-39728CVE-2025-39735] 、、、、、、、、、 CVE-2025-39964​ CVE-2025-39993​ CVE-2025-40018​ CVE-2025-40114​ CVE-2025-40157​

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu Pro FIPS-updates 24.04 LTSLinux カーネルAzure FIPSの脆弱性USN-7940-1

high Nessus プラグイン ID 279273

バージョン 1.1