検出

Ubuntu 20.04 LTS/ 22.04 LTS/Pro Realtime 22.04 LTS:Linuxカーネルの脆弱性(USN-8661-1)

high Nessus プラグイン ID 340683

Language:

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートのUbuntu 20.04 LTS/ 22.04 LTS/Pro Realtime 22.04 LTSホストには、 USN-8661-1 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

 Siebe Devroe氏、Hlose Gollier氏、Mathy Vanhoef氏は、LinuxカーネルのWiFi実装が、 CVE-2020-24588の修正が正しくないため、メッシュネットワークで集約されたフレームを適切に処理しないことを発見しました。物理的に近接する攻撃者がこの問題を利用して、パケットを注入する可能性があります。(CVE-2025-27558)

 Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

 - x86 アーキテクチャ

 - InfiniBand ドライバー

 - ネットワークドライバー

 - NVME ドライバー

 - Ext4 ファイルシステム

 - SMB ネットワークファイルシステム

 - IPv4 ネットワーキング

 - ネットワークトラフィックコントロール

 - TCP ネットワークプロトコル。

 - プリミティブのロック

 - IPv6 ネットワーキング

 - マルチパス TCP

 - Netfilter

 - Open vSwitch

 - SCTP プロトコル

 - SMCソケット;(CVE-2026-31414、 CVE-2026-31448、 CVE-2026-31705、 CVE-2026-43198、 CVE-2026-43378、 CVE-2026-43499、 CVE-2026-46266、 CVE-2026-46331、 CVE-2026-52924、 CVE-2026-52989、 CVE-2026-53086、 CVE-2026-53176、 CVE-2026-53212、 CVE-2026-53215、 CVE-2026-53224、 CVE-2026-53225、 CVE-2026-53228、 CVE-2026-53246、 CVE-2026-53359、 CVE-2026-64531)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるカーネルパッケージを更新してください。

参考資料

https://ubuntu.com/security/notices/USN-8661-1

プラグインの詳細

深刻度: High

ID: 340683

ファイル名: ubuntu_USN-8661-1.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

公開日: 2026/8/26

更新日: 2026/8/27

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

リスク情報

VPR

リスクファクター: Critical

スコア: 9.5

パーセンタイル: 99.87

CVSS v2

リスクファクター: Medium

基本値: 6.8

現状値: 5.9

ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS スコアのソース: CVE-2026-43378

CVSS v3

リスクファクター: High

基本値: 7.8

現状値: 7.5

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:pro:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-1114.124-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-190.200-generic-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-190.200-generic-lpae, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-190.200-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-190.200-lowlatency-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-5.15.0-190.200-lowlatency

必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2026/8/20

脆弱性公開日: 2025/5/21

参照情報

CVE: CVE-2025-27558, CVE-2026-31414, CVE-2026-31448, CVE-2026-31705, CVE-2026-43198, CVE-2026-43378, CVE-2026-43499, CVE-2026-46266, CVE-2026-46331, CVE-2026-52924, CVE-2026-52989, CVE-2026-53086, CVE-2026-53176, CVE-2026-53212, CVE-2026-53215, CVE-2026-53224, CVE-2026-53225, CVE-2026-53228, CVE-2026-53246, CVE-2026-53359, CVE-2026-64531

USN: 8661-1