Ubuntu 20.04 LTS / 22.04 LTS : Linux カーネルの脆弱性 (USN-8493-1)
high Nessus プラグイン ID 325006
Language:
概要
リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-8493-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。
- RISC-V アーキテクチャ
- 暗号化 API
- InfiniBand ドライバー
- IOMMU サブシステム
- ネットワークドライバー
- STMicroelectronics ネットワークドライバー
- NVME ドライバー
- x86 プラットフォームドライバー
- SCSI サブシステム
- SPI サブシステム
- TCM サブシステム
- USB over IP ドライバー
- ファイルシステムインフラ
- HFS+ ファイルシステム
- ネットワークファイルシステム (NFS) サーバーデーモン
- SMB ネットワークファイルシステム
- IPv6 ネットワーキング
- トレースインフラ
- Timer サブシステム
- B.A.T.M.A.N. メッシングプロトコル
- Bluetooth サブシステム
- イーサネットブリッジ
- Ceph Core ライブラリ
- IPv4 ネットワーキング
- MAC80211 サブシステム
- マルチパス TCP
- Netfilter
- RxRPC セッションソケット
- SMC ソケット
- Sun RPC プロトコル
- X.25 ネットワークレイヤー;
- AMD SoC Alsa ドライバー
- KVM サブシステム (CVE-2022-48816、CVE-2023-53673、CVE-2025-37778、CVE-2025-37822、CVE-2025-37924、CVE-2025-38201、CVE-2025-40082、CVE-2025-68214、CVE-2025-68263、CVE-2025-71089、CVE-2025-71220、CVE-2025-71222、CVE-2025-71224、CVE-2026-23176、CVE-2026-23180、CVE-2026-23182、CVE-2026-23190、CVE-2026-23193、CVE-2026-23198、CVE-2026-23202、CVE-2026-23206、CVE-2026-23216、CVE-2026-23256、CVE-2026-23257、CVE-2026-23258、CVE-2026-23262、CVE-2026-23272、CVE-2026-23278、CVE-2026-23428、CVE-2026-23450、CVE-2026-23455、CVE-2026-31402、CVE-2026-31418、CVE-2026-31478、CVE-2026-31607、CVE-2026-31637、CVE-2026-31649、CVE-2026-31657、CVE-2026-31659、CVE-2026-31668、CVE-2026-31669、CVE-2026-31682、CVE-2026-31685、CVE-2026-43011、CVE-2026-43037、CVE-2026-43038、CVE-2026-43071、CVE-2026-43114、CVE-2026-43117、CVE-2026-43186、CVE-2026-43304、CVE-2026-43341、CVE-2026-43383、CVE-2026-43406、CVE-2026-43407、CVE-2026-43414、CVE-2026-43493、CVE-2026-43501、CVE-2026-45988、CVE-2026-46043、CVE-2026-46119、CVE-2026-46135、CVE-2026-46195、CVE-2026-46243)
Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるカーネルパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 325006
ファイル名: ubuntu_USN-8493-1.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2026/7/3
更新日: 2026/7/30
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.9
パーセンタイル: 99.36
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.9
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-23428
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7.5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-1052-nvidia-tegra-igx-rt, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-1052-nvidia-tegra-igx, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-1063-nvidia-tegra-rt, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-1063-nvidia-tegra, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-1094-gkeop, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-1103-intel-iot-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-1103-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-1105-ibm, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-1106-intel-iotg, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-1106-nvidia-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-1106-nvidia, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-1107-gke, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-1108-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-1110-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-1111-aws-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-1111-aws-fips, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-1111-aws, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-1111-gcp-fips, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-1111-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-1116-azure-fde, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-1116-azure, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-183-lowlatency-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-183-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-185-fips, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-185-generic-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-185-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-185-generic
必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/7/1
脆弱性公開日: 2024/7/16
参照情報
CVE: CVE-2022-48816, CVE-2023-53673, CVE-2025-37778, CVE-2025-37822, CVE-2025-37924, CVE-2025-38201, CVE-2025-40082, CVE-2025-68214, CVE-2025-68263, CVE-2025-71089, CVE-2025-71220, CVE-2025-71222, CVE-2025-71224, CVE-2026-23176, CVE-2026-23180, CVE-2026-23182, CVE-2026-23190, CVE-2026-23193, CVE-2026-23198, CVE-2026-23202, CVE-2026-23206, CVE-2026-23216, CVE-2026-23256, CVE-2026-23257, CVE-2026-23258, CVE-2026-23262, CVE-2026-23272, CVE-2026-23278, CVE-2026-23428, CVE-2026-23450, CVE-2026-23455, CVE-2026-31402, CVE-2026-31418, CVE-2026-31478, CVE-2026-31607, CVE-2026-31637, CVE-2026-31649, CVE-2026-31657, CVE-2026-31659, CVE-2026-31668, CVE-2026-31669, CVE-2026-31682, CVE-2026-31685, CVE-2026-43011, CVE-2026-43037, CVE-2026-43038, CVE-2026-43071, CVE-2026-43114, CVE-2026-43117, CVE-2026-43186, CVE-2026-43304, CVE-2026-43341, CVE-2026-43383, CVE-2026-43406, CVE-2026-43407, CVE-2026-43414, CVE-2026-43493, CVE-2026-43501, CVE-2026-45988, CVE-2026-46043, CVE-2026-46119, CVE-2026-46135, CVE-2026-46195, CVE-2026-46243
USN: 8493-1