リモートの Ubuntu 20.04 LTS ホストには、USN-8243-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qualys は、AppArmor Linux カーネルセキュリティモジュール (LSM) にいくつかの脆弱性があることを発見しました。
    特権のないローカルの攻撃者がこれらの問題を悪用し、任意の AppArmor プロファイルの読み込み、置き換え、削除を行い、サービス拒否、機密情報 (カーネルメモリ) の漏洩、ローカルの権限昇格、またはコンテナエスケープを引き起こす可能性があります。(LP: #2143853、 CVE-2026-23268、 CVE-2026-23269、 CVE-2026-23403、 CVE-2026-23404、 CVE-2026-23405、 CVE-2026-23406、 CVE-2026-23407、 CVE-2026-23408、 CVE-2026-23409、 CVE-2026-23410、 CVE-2026-23411)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - Nios II アーキテクチャ

    - PowerPC アーキテクチャ

    - Sun Sparc アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - ATM ドライバー

    - ドライバーコア

    - ネットワークブロックデバイスドライバー

    - Bluetooth ドライバー

    - バスデバイス

    - 文字デバイスドライバー

    - ハードウェア乱数発生器コア

    - TPM デバイスドライバー

    - データ取得フレームワークおよびドライバー

    - カウンターインターフェイスドライバー

    - CPU 周波数スケーリングフレームワーク

    - DMA エンジンサブシステム

    - Intel Stratix 10 ファームウェアドライバー

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - CoreSight HWトレースドライバー。

    - Intel Trace Hub HW トレースドライバー

    - IIO サブシステム

    - IIO ADC ドライバー

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (その他) ドライバー

    - 入力デバイス (タブレット) ドライバー。

    - IRQ チップドライバー

    - ISDN/mISDN サブシステム

    - モジュラー ISDN ドライバー

    - LED サブシステム

    - Macintosh デバイスドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - UACC アクセラレーターフレームワーク

    - MOST (Media Oriented Systems Transport) ドライバー

    - MTD ブロックデバイスドライバー

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - Texas Instruments ネットワークドライバー

    - イーサネットチームドライバー

    - MediaTek ネットワークドライバー

    - NVME ドライバー

    - PA-RISC ドライバー

    - PCI サブシステム

    - パフォーマンスモニタードライバー

    - PHY ドライバー

    - ピンコントローラーサブシステム

    - Chrome ハードウェアプラットフォームドライバー

    - x86 プラットフォームドライバー

    - ARM PM ドメイン

    - PPS (Pulse Per Second) ドライバー

    - PWM ドライバー

    - 電圧および現在のレギュレータードライバー

    - S/390 ドライバー

    - SCSI サブシステム

    - SLIMbus ドライバー

    - Texas Instruments SoC ドライバー

    - SPI サブシステム

    - Realtek RTL8723BS SDIO ドライバー

    - TCM サブシステム

    - ユーザー空間の I/O ドライバー

    - Cadence USB3 ドライバー

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - Renesas USBHS コントローラードライバー

    - USB 大容量記憶装置ドライバー

    - USB Type-C コネクターシステムソフトウェアインターフェースドライバー

    - バックライトドライバー

    - フレームバッファレイヤー

    - W1 Dallas の 1-wire バスドライバー

    - Watchdog ドライバー

    - Xen ハイパーバイザードライバー

    - BFS ファイルシステム

    - BTRFS ファイルシステム

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FUSE (ユーザー空間でのファイルシステム)

    - HFS ファイルシステム。

    - HFS+ ファイルシステム

    - HugeTLB ファイルシステム。

    - ブロックデバイスのジャーナリングレイヤー (JBD2)

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - OrangeFS ファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - SquashFS ファイルシステム。

    - UDF ファイルシステム。

    - XFS ファイルシステム

    - BPF サブシステム

    - イーサネットブリッジ

    - メモリ管理

    - padata のパラレル実行メカニズム

    - IP トンネルの定義

    - NFC サブシステム

    - ネットワークトラフィックコントロール

    - ネットワークソケット

    - XFRM サブシステム

    - io_uring サブシステム

    - コントロールグループ (cgroup)

    - IRQ サブシステム

    - プリミティブのロック

    - Padata のパラレル実行メカニズム

    - PID アロケーター

    - スケジューラインフラストラクチャ

    - Shadow Call Stack メカニズム

    - トレースインフラ

    - 9P ファイルシステムネットワークプロトコル

    - Bluetooth サブシステム

    - CAIF プロトコル

    - CAN ネットワークレイヤー

    - Ceph Core ライブラリ

    - Networking コア

    - Ethtool ドライバー

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - L2TP プロトコル

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NET/ROM レイヤー

    - Open vSwitch

    - RF スイッチサブシステム

    - Rose ネットワークレイヤー

    - SCTP プロトコル

    - Sun RPC プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - Unix ドメインソケット

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - Rust バインディングメカニズム

    - Integrity Measurement Architecture (IMA) フレームワーク

    - キー管理

    - 簡素化された必須アクセス制御カーネルフレームワーク

    - FireWire サウンドドライバー

    - Turtle Beach Wavefront ALSA ドライバー

    - Creative Sound Blaster X-Fi ドライバー

    - Intel ASoC ドライバー

    - STMicroelectronics SoC ドライバー

    - USB サウンドデバイス; (CVE-2022-49465, CVE-2022-49635, CVE-2023-53421, CVE-2023-53520, CVE-2023-53662, CVE-2023-54207, CVE-2024-36903, CVE-2024-36927, CVE-2024-37354, CVE-2024-41014, CVE-2024-46830, CVE-2024-47666, CVE-2024-49968, CVE-2024-53114, CVE-2024-56538, CVE-2024-58011, CVE-2025-21780, CVE-2025-21861, CVE-2025-22022, CVE-2025-22058, CVE-2025-22111, CVE-2025-22121, CVE-2025-23143, CVE-2025-37849, CVE-2025-38022, CVE-2025-38057, CVE-2025-38125, CVE-2025-38129, CVE-2025-38232, CVE-2025-38236, CVE-2025-38248, CVE-2025-38408, CVE-2025-38556, CVE-2025-38584, CVE-2025-38591, CVE-2025-39869, CVE-2025-39873, CVE-2025-39876, CVE-2025-39880, CVE-2025-39883, CVE-2025-39885, CVE-2025-39907, CVE-2025-39911, CVE-2025-39913, CVE-2025-39923, CVE-2025-39934, CVE-2025-39937, CVE-2025-39943, CVE-2025-39945, CVE-2025-39949, CVE-2025-39951, CVE-2025-39953, CVE-2025-39955, CVE-2025-39967, CVE-2025-39968, CVE-2025-39969, CVE-2025-39970, CVE-2025-39971, CVE-2025-39972, CVE-2025-39973, CVE-2025-39980, CVE-2025-39985, CVE-2025-39986, CVE-2025-39987, CVE-2025-39988, CVE-2025-39994, CVE-2025-39995, CVE-2025-39996, CVE-2025-39998, CVE-2025-40001, CVE-2025-40006, CVE-2025-40011, CVE-2025-40020, CVE-2025-40021, CVE-2025-40026, CVE-2025-40027, CVE-2025-40029, CVE-2025-40030, CVE-2025-40035, CVE-2025-40040, CVE-2025-40042, CVE-2025-40043, CVE-2025-40044, CVE-2025-40048, CVE-2025-40049, CVE-2025-40053, CVE-2025-40055, CVE-2025-40060, CVE-2025-40068, CVE-2025-40070, CVE-2025-40078, CVE-2025-40081, CVE-2025-40083, CVE-2025-40085, CVE-2025-40087, CVE-2025-40088, CVE-2025-40092, CVE-2025-40094, CVE-2025-40105, CVE-2025-40106, CVE-2025-40109, CVE-2025-40110, CVE-2025-40111, CVE-2025-40112, CVE-2025-40115, CVE-2025-40116, CVE-2025-40118, CVE-2025-40120, CVE-2025-40121, CVE-2025-40124, CVE-2025-40125, CVE-2025-40126, CVE-2025-40127, CVE-2025-40134, CVE-2025-40140, CVE-2025-40149, CVE-2025-40153, CVE-2025-40154, CVE-2025-40164, CVE-2025-40167, CVE-2025-40171, CVE-2025-40173, CVE-2025-40178, CVE-2025-40179, CVE-2025-40183, CVE-2025-40187, CVE-2025-40188, CVE-2025-40194, CVE-2025-40200, CVE-2025-40204, CVE-2025-40205, CVE-2025-40211, CVE-2025-40215, CVE-2025-40219, CVE-2025-40220, CVE-2025-40223, CVE-2025-40231, CVE-2025-40233, CVE-2025-40240, CVE-2025-40243, CVE-2025-40244, CVE-2025-40245, CVE-2025-40248, CVE-2025-40252, CVE-2025-40253, CVE-2025-40254, CVE-2025-40257, CVE-2025-40258, CVE-2025-40259, CVE-2025-40261, CVE-2025-40262, CVE-2025-40263, CVE-2025-40264, CVE-2025-40269, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40275, CVE-2025-40277, CVE-2025-40278, CVE-2025-40279, CVE-2025-40280, CVE-2025-40281, CVE-2025-40282, CVE-2025-40283, CVE-2025-40304, CVE-2025-40306, CVE-2025-40308, CVE-2025-40309, CVE-2025-40312, CVE-2025-40313, CVE-2025-40314, CVE-2025-40315, CVE-2025-40317, CVE-2025-40319, CVE-2025-40321, CVE-2025-40322, CVE-2025-40324, CVE-2025-40331, CVE-2025-40342, CVE-2025-40343, CVE-2025-40345, CVE-2025-40346, CVE-2025-40349, CVE-2025-40351, CVE-2025-40360, CVE-2025-40363, CVE-2025-68168, CVE-2025-68176, CVE-2025-68177, CVE-2025-68185, CVE-2025-68191, CVE-2025-68192, CVE-2025-68194, CVE-2025-68200, CVE-2025-68204, CVE-2025-68211, CVE-2025-68217, CVE-2025-68220, CVE-2025-68227, CVE-2025-68229, CVE-2025-68238, CVE-2025-68241, CVE-2025-68244, CVE-2025-68245, CVE-2025-68249, CVE-2025-68254, CVE-2025-68255, CVE-2025-68257, CVE-2025-68258, CVE-2025-68261, CVE-2025-68264, CVE-2025-68266, CVE-2025-68282, CVE-2025-68284, CVE-2025-68285, CVE-2025-68286, CVE-2025-68287, CVE-2025-68288, CVE-2025-68289, CVE-2025-68290, CVE-2025-68295, CVE-2025-68301, CVE-2025-68302, CVE-2025-68303, CVE-2025-68308, CVE-2025-68312, CVE-2025-68321, CVE-2025-68325, CVE-2025-68327, CVE-2025-68328, CVE-2025-68330, CVE-2025-68331, CVE-2025-68332, CVE-2025-68335, CVE-2025-68336, CVE-2025-68337, CVE-2025-68339, CVE-2025-68340, CVE-2025-68344, CVE-2025-68346, CVE-2025-68349, CVE-2025-68354, CVE-2025-68362, CVE-2025-68364, CVE-2025-68365, CVE-2025-68366, CVE-2025-68367, CVE-2025-68372, CVE-2025-68724, CVE-2025-68725, CVE-2025-68727, CVE-2025-68728, CVE-2025-68732, CVE-2025-68733, CVE-2025-68734, CVE-2025-68740, CVE-2025-68746, CVE-2025-68757, CVE-2025-68758, CVE-2025-68759, CVE-2025-68764, CVE-2025-68765, CVE-2025-68767, CVE-2025-68769, CVE-2025-68771, CVE-2025-68774, CVE-2025-68776, CVE-2025-68777, CVE-2025-68780, CVE-2025-68782, CVE-2025-68783, CVE-2025-68785, CVE-2025-68787, CVE-2025-68788, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68803, CVE-2025-68804, CVE-2025-68808, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-71064, CVE-2025-71066, CVE-2025-71068, CVE-2025-71069, CVE-2025-71075, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71108, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71116, CVE-2025-71118, CVE-2025-71120, CVE-2025-71121, CVE-2025-71125, CVE-2025-71127, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71136, CVE-2025-71137, CVE-2025-71147, CVE-2025-71154, CVE-2025-71162, CVE-2025-71163, CVE-2025-71180, CVE-2025-71182, CVE-2025-71185, CVE-2025-71186, CVE-2025-71188, CVE-2025-71190, CVE-2025-71191, CVE-2025-71194, CVE-2025-71196, CVE-2025-71197, CVE-2025-71199, CVE-2026-22976, CVE-2026-22977, CVE-2026-22978, CVE-2026-22980, CVE-2026-22982, CVE-2026-22984, CVE-2026-22990, CVE-2026-22991, CVE-2026-22992, CVE-2026-22997, CVE-2026-22998, CVE-2026-22999, CVE-2026-23001, CVE-2026-23003, CVE-2026-23011, CVE-2026-23019, CVE-2026-23020, CVE-2026-23021, CVE-2026-23026, CVE-2026-23033, CVE-2026-23037, CVE-2026-23038, CVE-2026-23047, CVE-2026-23049, CVE-2026-23056, CVE-2026-23058, CVE-2026-23060, CVE-2026-23061, CVE-2026-23063, CVE-2026-23064, CVE-2026-23071, CVE-2026-23073, CVE-2026-23074, CVE-2026-23075, CVE-2026-23076, CVE-2026-23078, CVE-2026-23080, CVE-2026-23083, CVE-2026-23084, CVE-2026-23085, CVE-2026-23087, CVE-2026-23089, CVE-2026-23090, CVE-2026-23091, CVE-2026-23093, CVE-2026-23095, CVE-2026-23096, CVE-2026-23097, CVE-2026-23098, CVE-2026-23099, CVE-2026-23101, CVE-2026-23103, CVE-2026-23105, CVE-2026-23108, CVE-2026-23111, CVE-2026-23119, CVE-2026-23120, CVE-2026-23121, CVE-2026-23124, CVE-2026-23125, CVE-2026-23128, CVE-2026-23133, CVE-2026-23146, CVE-2026-23150, CVE-2026-23164, CVE-2026-23167, CVE-2026-23170, CVE-2026-23209)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから既に直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-8243-1)

high Nessus プラグイン ID 314224

バージョン 1.1