リモートの Ubuntu 20.04 LTS ホストには、USN-8224-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qualys は、AppArmor Linux カーネルセキュリティモジュール (LSM) にいくつかの脆弱性があることを発見しました。
    特権のないローカルの攻撃者がこれらの問題を悪用し、任意の AppArmor プロファイルの読み込み、置き換え、削除を行い、サービス拒否、機密情報 (カーネルメモリ) の漏洩、ローカルの権限昇格、またはコンテナエスケープを引き起こす可能性があります。(LP: #2143853、 CVE-2026-23268、 CVE-2026-23269、 CVE-2026-23403、 CVE-2026-23404、 CVE-2026-23405、 CVE-2026-23406、 CVE-2026-23407、 CVE-2026-23408、 CVE-2026-23409、 CVE-2026-23410、 CVE-2026-23411)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - x86 アーキテクチャ

    - 暗号化 API

    - GPU ドライバー

    - I2C サブシステム

    - BTRFS ファイルシステム

    - XFRM サブシステム

    - Padata のパラレル実行メカニズム

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - Netfilter

    - ネットワークトラフィックコントロール

    - SMCソケット;(CVE-2021-47599、 CVE-2022-48875、 CVE-2022-49046、 CVE-2022-496981、 CVE-2024-46816、 CVE-2024-49927、 CVE-2024-56640、 CVE-2025-21726、 CVE-2025-21780、 CVE-2025-37849、 CVE-2025-40019、 CVE-2025-40215、 CVE-2026-23060、 CVE-2026-23074)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS : Linux kernel (BlueField) の脆弱性 (USN-8224-1)

high Nessus プラグイン ID 311108

バージョン 1.1