リモートの Ubuntu 20.04 LTS ホストには、USN-8098-8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qualys は、AppArmor Linux カーネルセキュリティモジュール (LSM) にいくつかの脆弱性があることを発見しました。
    特権のないローカルの攻撃者がこれらの問題を悪用し、任意の AppArmor プロファイルの読み込み、置き換え、削除を行い、サービス拒否、機密情報 (カーネルメモリ) の漏洩、ローカルの権限昇格、またはコンテナエスケープを引き起こす可能性があります。(LP: #2143853)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - x86 アーキテクチャ

    - GPIO サブシステム

    - GPU ドライバー

    - BTRFS ファイルシステム

    - XFRM サブシステム

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - SMCソケット;(CVE-2021-47599、 CVE-2022-48875、 CVE-2022-49072、 CVE-2024-49927、 CVE-2024-56640、 CVE-2025-21780、 CVE-2025-40215)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS:Linuxカーネル(Azure FIPS)の脆弱性(USN-8098-8)

high Nessus プラグイン ID 320579

バージョン 1.1