リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-8493-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - RISC-V アーキテクチャ

    - 暗号化 API

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - ネットワークドライバー

    - STMicroelectronics ネットワークドライバー

    - NVME ドライバー

    - x86 プラットフォームドライバー

    - SCSI サブシステム

    - SPI サブシステム

    - TCM サブシステム

    - USB over IP ドライバー

    - ファイルシステムインフラ

    - HFS+ ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - SMB ネットワークファイルシステム

    - IPv6 ネットワーキング

    - トレースインフラ

    - Timer サブシステム

    - B.A.T.M.A.N. メッシングプロトコル

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - Ceph Core ライブラリ

    - IPv4 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - RxRPC セッションソケット

    - SMC ソケット

    - Sun RPC プロトコル

    - X.25 ネットワークレイヤー。

    - AMD SoC Alsa ドライバー

    - KVMサブシステム;(CVE-2022-48816、 CVE-2023-53673、 CVE-2025-37778、 CVE-2025-37822、 CVE-2025-37924、 CVE-2025-38201、 CVE-2025-40082、 CVE-2025-68214、 CVE-2025-68263、 CVE-2025-71089、 CVE-2025-71220、 CVE-2025-71222、 CVE-2025-71224、 CVE-2026-23176、 CVE-2026-23180、 CVE-2026-23182、 CVE-2026-23190、 CVE-2026-23193、 CVE-2026-23198、 CVE-2026-23202、 CVE-2026-23206、 CVE-2026-23216、 CVE-2026-23256、 CVE-2026-23257、 CVE-2026-23258、 CVE-2026-23262、 CVE-2026-23272、 CVE-2026-23278、 CVE-2026-23428、 CVE-2026-23450、 CVE-2026-23455、 CVE-2026-31402CVE-2026-31418、 CVE-2026-31478、 CVE-2026-31607、 CVE-2026-31637、 CVE-2026-31649、 CVE-2026-31657、 CVE-2026-31659、 CVE-2026-31668、 CVE-2026-31669、 CVE-2026-31682、 CVE-2026-31685、 CVE-2026-43011、 CVE-2026-43037、 CVE-2026-43038、 CVE-2026-43071、 CVE-2026-43114、 CVE-2026-43117、 CVE-2026-43186、 CVE-2026-43304、 CVE-2026-43341、 CVE-2026-43383、 CVE-2026-43406、 CVE-2026-43407、 CVE-2026-43414、 CVE-2026-43493、 CVE-2026-43501、 CVE-2026-45988、 CVE-2026-46043、 CVE-2026-46119、 CVE-2026-46135、 CVE-2026-46195、 CVE-2026-46243)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS / 22.04 LTS : Linux カーネルの脆弱性 (USN-8493-1)

high Nessus プラグイン ID 325006

バージョン 1.1