リモートの Ubuntu 20.04 LTS ホストには、USN-7939-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi、Kaveh Razavi の各氏は、Linux カーネルの、ゲストと特定のプロセッサ用ユーザー空間ハイパーバイザーの間の分岐予測子の分離が不十分であることを発見しました。この欠陥は VMSCAPE と呼ばれています。ゲストVM内の攻撃者がこれを悪用して、ホストOSから秘密情報を漏えいする可能性があります。(CVE-2025-40300)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - 暗号化 API

    - ACPI ドライバー

    - HSI サブシステム

    - I3C サブシステム

    - InfiniBand ドライバー

    - メディアドライバー

    - ネットワークドライバー

    - ピンコントローラーサブシステム

    - AFS ファイルシステム

    - F2FS ファイルシステム

    - SMB ネットワークファイルシステム

    - Padata のパラレル実行メカニズム

    - Timer サブシステム

    - トレースインフラ

    - メモリ管理

    - Appletalk ネットワークプロトコル

    - Networking コア

    - ネットフィルター;(CVE-2022-49026、 CVE-2022-49390、 CVE-2023-52854、 CVE-2024-35867、 CVE-2024-47691、 CVE-2024-49935、 CVE-2024-50061、 CVE-2024-50067、 CVE-2024-50095、 CVE-2024-50196、 CVE-2024-53090、 CVE-2024-53218、 CVE-2024-56664、 CVE-2025-21727、 CVE-2025-21855、 CVE-2025-37838、 CVE-2025-37958、 CVE-2025-38352、 CVE-2025-38666、 CVE-2025-39964、 CVE-2025-39993、 CVE-2025-40018)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS:Linuxカーネル(Azure FIPS)の脆弱性(USN-7939-2)

high Nessus プラグイン ID 320586

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 26, 2026, 1:14 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:H/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:H/RL:O/RC:C") Exploit attributes ("Exploited by malware" set to "True") Plugin Feed: 202608261314
バージョン 1.1 Jun 12, 2026, 7:27 AM New Plugin Feed: 202606120727