検出

Ubuntu 24.04 LTS / 25.10 : Linux カーネルの脆弱性 (USN-8490-1)

high Nessus プラグイン ID 325007

Language:

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの Ubuntu 24.04 LTS / 25.10 ホストには、USN-8490-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

 Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

 - ARM64 アーキテクチャ

 - ブロック層のサブシステム

 - 暗号化 API

 - DMA エンジンサブシステム

 - InfiniBand ドライバー

 - STMicroelectronics ネットワークドライバー

 - ネットワークドライバー

 - NVME ドライバー

 - SCSI サブシステム

 - USB over IP ドライバー

 - ファイルシステムインフラ

 - Ext4 ファイルシステム

 - ネットワークファイルシステム (NFS) サーバーデーモン

 - SMB ネットワークファイルシステム

 - カーネルスレッドヘルパー (kthread)。

 - IPv6 ネットワーキング

 - トレースインフラ

 - Kernel exit() システムコール

 - Scatterlist API;

 - B.A.T.M.A.N. メッシングプロトコル

 - イーサネットブリッジ

 - Ceph Core ライブラリ

 - IPv4 ネットワーキング

 - マルチパス TCP

 - Netfilter

 - RxRPC セッションソケット

 - SMC ソケット

 - X.25 ネットワークレイヤー。(CVE-2026-22984、 CVE-2026-23272、 CVE-2026-23278、 CVE-2026-23392、 CVE-2026-23427、 CVE-2026-23428、 CVE-2026-23450、 CVE-2026-23455、 CVE-2026-31402、 CVE-2026-31418、 CVE-2026-31436、 CVE-2026-31448、 CVE-2026-31478、 CVE-2026-31607、 CVE-2026-31635、 CVE-2026-31637、 CVE-2026-31649、 CVE-2026-31657、 CVE-2026-31659、 CVE-2026-31668、 CVE-2026-31669、 CVE-2026-31682、 CVE-2026-31685、 CVE-2026-31718、 CVE-2026-43011、 CVE-2026-43037、 CVE-2026-43038、 CVE-2026-43071、 CVE-2026-43083、 CVE-2026-43114、 CVE-2026-43117CVE-2026-43125、 CVE-2026-43186、 CVE-2026-43197、 CVE-2026-43304、 CVE-2026-43341、 CVE-2026-43376、 CVE-2026-43378、 CVE-2026-43383、 CVE-2026-43384、 CVE-2026-43402、 CVE-2026-43406、 CVE-2026-43407、 CVE-2026-43414、 CVE-2026-43493、 CVE-2026-43501、 CVE-2026-45898、 CVE-2026-45988、 CVE-2026-46039、 CVE-2026-46043、 CVE-2026-46115、 CVE-2026-46119、 CVE-2026-46135、 CVE-2026-46185、 CVE-2026-46195、 CVE-2026-46243、 CVE-2026-46244、 CVE-2026-46266、 CVE-2026-46289、 CVE-2026-46316、 CVE-2026-46325)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるカーネルパッケージを更新してください。

参考資料

https://ubuntu.com/security/notices/USN-8490-1

プラグインの詳細

深刻度: High

ID: 325007

ファイル名: ubuntu_USN-8490-1.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

公開日: 2026/7/3

更新日: 2026/7/3

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.9

パーセンタイル: 99.36

CVSS v2

リスクファクター: Medium

基本値: 6.8

現状値: 5.3

ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS スコアのソース: CVE-2026-43378

CVSS v3

リスクファクター: High

基本値: 7.8

現状値: 7

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:bpftool, cpe:/o:canonical:ubuntu_linux:25.10, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.17.0-1020-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.17.0-40-generic-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.17.0-1019-aws-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.17.0-1018-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.17.0-1017-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.17.0-1019-aws, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.17.0-1020-gcp-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.17.0-40-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.17.0-1018-oracle-64k

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2026/7/1

脆弱性公開日: 2026/1/23

参照情報

CVE: CVE-2026-22984, CVE-2026-23272, CVE-2026-23278, CVE-2026-23392, CVE-2026-23427, CVE-2026-23428, CVE-2026-23450, CVE-2026-23455, CVE-2026-31402, CVE-2026-31418, CVE-2026-31436, CVE-2026-31448, CVE-2026-31478, CVE-2026-31607, CVE-2026-31635, CVE-2026-31637, CVE-2026-31649, CVE-2026-31657, CVE-2026-31659, CVE-2026-31668, CVE-2026-31669, CVE-2026-31682, CVE-2026-31685, CVE-2026-31718, CVE-2026-43011, CVE-2026-43037, CVE-2026-43038, CVE-2026-43071, CVE-2026-43083, CVE-2026-43114, CVE-2026-43117, CVE-2026-43125, CVE-2026-43186, CVE-2026-43197, CVE-2026-43304, CVE-2026-43341, CVE-2026-43376, CVE-2026-43378, CVE-2026-43383, CVE-2026-43384, CVE-2026-43402, CVE-2026-43406, CVE-2026-43407, CVE-2026-43414, CVE-2026-43493, CVE-2026-43501, CVE-2026-45898, CVE-2026-45988, CVE-2026-46039, CVE-2026-46043, CVE-2026-46115, CVE-2026-46119, CVE-2026-46135, CVE-2026-46185, CVE-2026-46195, CVE-2026-46243, CVE-2026-46244, CVE-2026-46266, CVE-2026-46289, CVE-2026-46316, CVE-2026-46325

USN: 8490-1