検出

Ubuntu 20.04 LTS : Linux カーネル (KVM) の脆弱性 (USN-8667-1)

critical Nessus プラグイン ID 340043

Language:

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの Ubuntu 20.04 LTS ホストには、USN-8667-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

 Siebe Devroe氏、Hlose Gollier氏、Mathy Vanhoef氏は、LinuxカーネルのWiFi実装が、 CVE-2020-24588の修正が正しくないため、メッシュネットワークで集約されたフレームを適切に処理しないことを発見しました。物理的に近接する攻撃者がこの問題を利用して、パケットを注入する可能性があります。(CVE-2025-27558)

 Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

 - x86 アーキテクチャ

 - 暗号化 API

 - InfiniBand ドライバー

 - メディアドライバー

 - NVIDIA Tegra メモリコントローラードライバー

 - ネットワークドライバー

 - NVME ドライバー

 - ファイルシステムインフラ

 - Ext4 ファイルシステム

 - ネットワークファイルシステム (NFS) サーバーデーモン

 - IPv4 ネットワーキング

 - ネットワークトラフィックコントロール

 - TCP ネットワークプロトコル。

 - トレースインフラ

 - プリミティブのロック

 - B.A.T.M.A.N. メッシングプロトコル

 - Ceph Core ライブラリ

 - IPv6 ネットワーキング

 - マルチパス TCP

 - Netfilter

 - RxRPC セッションソケット

 - SCTP プロトコル

 - SMC ソケット

 - TIPC プロトコル;(CVE-2021-47378、 CVE-2026-23392、 CVE-2026-31402、 CVE-2026-31405、 CVE-2026-31414、 CVE-2026-31448、 CVE-2026-31657、 CVE-2026-31668、 CVE-2026-43037、 CVE-2026-43071、 CVE-2026-43198、 CVE-2026-43493、 CVE-2026-43499、 CVE-2026-45988、 CVE-2026-46119、 CVE-2026-46135、 CVE-2026-46266、 CVE-2026-46331、 CVE-2026-52914、 CVE-2026-52924、 CVE-2026-52931、 CVE-2026-52955、 CVE-2026-52958、 CVE-2026-52982、 CVE-2026-52986、 CVE-2026-52989、 CVE-2026-52993、 CVE-2026-52999、 CVE-2026-53002、 CVE-2026-53006、 CVE-2026-53045、 CVE-2026-53088、 CVE-2026-53176、 CVE-2026-53212、 CVE-2026-53228、 CVE-2026-53359)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるカーネルパッケージを更新してください。

参考資料

https://ubuntu.com/security/notices/USN-8667-1

プラグインの詳細

深刻度: Critical

ID: 340043

ファイル名: ubuntu_USN-8667-1.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

公開日: 2026/8/26

更新日: 2026/8/27

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

リスク情報

VPR

リスクファクター: Critical

スコア: 9.5

パーセンタイル: 99.86

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 8.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2026-53228

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 9.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:canonical:ubuntu_linux:20.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.4.0-1149.158-kvm

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2026/8/21

脆弱性公開日: 2022/1/28

参照情報

CVE: CVE-2021-47378, CVE-2025-27558, CVE-2026-23392, CVE-2026-31402, CVE-2026-31405, CVE-2026-31414, CVE-2026-31448, CVE-2026-31657, CVE-2026-31668, CVE-2026-43037, CVE-2026-43071, CVE-2026-43198, CVE-2026-43493, CVE-2026-43499, CVE-2026-45988, CVE-2026-46119, CVE-2026-46135, CVE-2026-46266, CVE-2026-46331, CVE-2026-52914, CVE-2026-52924, CVE-2026-52931, CVE-2026-52955, CVE-2026-52958, CVE-2026-52982, CVE-2026-52986, CVE-2026-52989, CVE-2026-52993, CVE-2026-52999, CVE-2026-53002, CVE-2026-53006, CVE-2026-53045, CVE-2026-53088, CVE-2026-53176, CVE-2026-53212, CVE-2026-53228, CVE-2026-53359

USN: 8667-1