リモートの Ubuntu 26.04 LTS ホストには、USN-8461-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルが、ソケットバッファ操作中に共有ページフラグメントを適切に処理しないことがわかりました。これはまとめて Dirty Frag と呼ばれています。XFRM ESP-in-TCP サブシステムおよび RxRPC ネットワーキングサブシステムに、ページングされたフラグメントを処理するときのロジックの欠陥が存在しました。ローカルの攻撃者がこれを悪用し、権限を昇格またはコンテナをエスケープする可能性があります。(CVE-2026-43284、CVE-2026-43500、CVE-2026-45998、CVE-2026-46000)

    ソケットバッファフラグメントを処理する際に、Linux カーネルの XFRM ESP-in-TCP サブシステムにロジックの欠陥が存在することが判明しました。 この欠陥は Fragnesia として知られています。ローカルの攻撃者がこれを悪用し、権限を昇格またはコンテナをエスケープする可能性があります。(CVE-2026-43503、CVE-2026-46300)

    Qualys は、特権プロセスが終了する際に Linux カーネルの ptrace サブシステムに競合状態が存在することを発見しました。権限のないローカルの攻撃者は、この問題を悪用して機密情報を漏えいさせる可能性があります。(CVE-2026-46333) 

    Tristan Madani 氏は、AppArmor 通知を処理する際に、Ubuntu Linux カーネル 6.8、6.17、7.0 にメモリリークが発生することを発見しました。ローカルの攻撃者がこれを利用して、リソース消費を引き起こす可能性があります。(CVE-2026-47326)

    Tristan Madani 氏は、AppArmor 通知を処理する際に、Ubuntu Linux カーネル 6.8、6.17、7.0 に NULL ポインターデリファレンスが存在することを発見しました。 ローカルの攻撃者はこの問題を利用してカーネル oops を引き起こす可能性があります。
    (CVE-2026-47327)

    Tristan Madani 氏は、AppArmor 通知を処理する際に、Ubuntu Linux カーネル 6.8、6.17、7.0 に不正な解放が存在することを発見しました。 ローカルの攻撃者はこの問題を利用してカーネルメモリを破壊する可能性があります。
    (CVE-2026-47328)

    Tristan Madani 氏は、AppArmor 通知レスポンスの検証が不十分であることを、Ubuntu Linux カーネル 6.8、6.17、7.0 において発見しました。ローカルの攻撃者はこの問題を悪用して、細工されたレスポンスを処理させることが可能になります。(CVE-2026-47329)

    Tristan Madani 氏は、AppArmor 通知を処理する際に、Ubuntu Linux カーネル 6.8、6.17、7.0 が未初期化変数を使用していることを発見しました。ローカルの攻撃者はこの問題を悪用して、データの誤ったキャッシュを引き起こす可能性があります。
    (CVE-2026-47330)

    Tristan Madani 氏は、AppArmor 通知を処理する際に、Ubuntu Linux カーネル 6.8、6.17、7.0 に領域外読み取り (OOB Read) が存在することを発見しました。ローカルの攻撃者はこの問題を悪用して、カーネルメモリの情報漏えいを引き起こす可能性があります。(CVE-2026-47332)

    Tristan Madani 氏は、AppArmor 通知を処理する際に、Ubuntu Linux カーネル 6.8、6.17、7.0 に領域外読み取り (OOB Read) が存在することを発見しました。ローカルの攻撃者はこの問題を悪用してカーネルメモリを破壊し、理論上は AppArmor ポリシーの処理に影響を与える可能性があります。(CVE-2026-47333)

    Tristan Madani 氏は、AppArmor 通知を処理する際に、Ubuntu Linux カーネル 6.8、6.17、7.0 にロックの保持が不正である状態が存在することを発見しました。  ローカルの攻撃者はこの問題を悪用してカーネルパニックまたはデッドロックを引き起こす可能性があります。
    (CVE-2026-47334)

    Tristan Madani 氏および Trevor Lawrence 氏は、それぞれ独立に、AppArmor のネットワークソケット仲介を処理する際に、Ubuntu Linux カーネル 6.8、6.17 および 7.0 に NULL ポインターデリファレンスが存在することを発見しました。ローカルの攻撃者はこの問題を利用してカーネル oops を引き起こす可能性があります。(CVE-2026-47337)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - Networking コア

    - RDSプロトコル;(CVE-2026-43494、 CVE-2026-46323)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 26.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-8461-1)

high Nessus プラグイン ID 322261

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 25, 2026, 9:10 AM Exploit attributes ("Exploit framework core" set to "True") Exploit attributes ("Exploit framework metasploit" set to "True") Exploit attributes ("Exploited by malware" set to "True") Plugin Feed: 202606250910
バージョン 1.1 Jun 24, 2026, 1:22 AM New Plugin Feed: 202606240122