リモートのUbuntu 24.04 LTS/ 26.04 LTS/Pro Realtime 24.04 LTSホストには、 USN-8726-1 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    無効化された変換を介して行われたメモリ書き込みがグローバルに観察される前に、一部のArmプロセッサーがブロードキャスト変換ルックアサイドバッファ(TLB)の無効化を完了する可能性があることがわかりました。ローカルの攻撃者がこれを利用して、権限が取り消された後にメモリに書き込みを行い、メモリ保護をバイパスしたり、権限を昇格したりする可能性があります。(CVE-2025-10263)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - ユーザー空間 API (UAPI)

    - カーネルビルドシステム。

    - ARM32 アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Compute Acceleration Framework

    - インテルNPUドライバー;

    - ACPI ドライバー

    - Android ドライバー

    - ドライバーコア

    - 圧縮 RAM ブロックデバイスドライバー

    - Bluetooth ドライバー

    - 文字デバイスドライバー

    - ハードウェア乱数発生器コア

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - バッファ共有および同期フレームワーク。

    - Intel Stratix 10 ファームウェアドライバー

    - FPGA フレームワーク

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - CoreSight HW トレースドライバー

    - I2C サブシステム

    - IIO サブシステム

    - IIO ADC ドライバー

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (マウス) ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - マルチファンクションデバイスドライバー

    - Fastrpc ドライバー

    - MMC サブシステム

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - MediaTek ネットワークドライバー

    - NTB ドライバー

    - NVME ドライバー

    - NVMEM (Non Volatile Memory) ドライバー

    - PCI サブシステム

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - システムリセット/シャットダウンドライバー

    - パワーシーケンシングドライバー;

    - PTP クロックフレームワーク

    - 電圧および現在のレギュレータードライバー

    - RPMSG サブシステム

    - SLIMbus ドライバー

    - SPI サブシステム

    - メディアステージングドライバー

    - Realtek RTL8723BS SDIO ドライバー

    - VME バス ステージング ドライバー。

    - Trusted Execution Environment ドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - Cadence USB3 ドライバー

    - ULPIバス;

    - DesignWare USB3 ドライバー

    - Faraday FOTG210 USB2デュアルロールコントローラードライバー。

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - USB ChaosKeyドライバー;

    - Siemens ID マウス USB ドライバー;

    - IOWarrior USB ドライバー;

    - LD Didactic USB ドライバー;

    - レゴ USB タワー ドライバー;

    - Intel USBIO USB I/O エキスパンダードライバー。

    - USS720 USB パラレル ポート アダプター ドライバー。

    - MediaTek USB3 DRD ドライバー;

    - USB シリアルドライバー

    - USB Type-C Port Controller Manager ドライバー。

    - USB Type-C コネクタシステムソフトウェアインターフェースドライバー

    - USB over IP ドライバー

    - VFIO ドライバー

    - フレームバッファレイヤー

    - Virtio ドライバー

    - BTRFS ファイルシステム

    - EROFS ファイルシステム

    - exFAT ファイルシステム

    - F2FS ファイルシステム

    - ファイルシステムインフラ

    - FUSE (ユーザー空間でのファイルシステム)

    - GFS2 ファイルシステム

    - HFS ファイルシステム

    - HFS+ ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - UDF ファイルシステム

    - XFS ファイルシステム

    - キー管理

    - BPF サブシステム

    - メモリ管理

    - ソフトウェアノードとデバイスのプロパティ。

    - グロブパターンマッチングライブラリ。

    - メモリ管理

    - KVM サブシステム

    - Mellanox ドライバー

    - 再起動可能なシーケンスのシステムコールメカニズム。

    - ソケットメッセージインフラ

    - ネットワークトラフィックコントロール

    - Bluetooth サブシステム

    - Netfilter

    - Networking コア

    - ネットワークソケット

    - TCP ネットワークプロトコル。

    - io_uring サブシステム

    - IPC サブシステム

    - 監査サブシステム

    - Perf イベント

    - Kernel fork() システムコール

    - プリミティブのロック

    - カーネルモジュールのサポート。

    - スケジューラインフラストラクチャ

    - シグナル処理メカニズム

    - Timer サブシステム

    - トレースインフラ

    - デバッグオブジェクトインフラストラクチャ。

    - 6LoWPAN ネットワーク プロトコル;

    - IEEE 802 ネットワーク プロトコル。

    - 9P ファイルシステムネットワークプロトコル

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - Devlink API

    - HSR ネットワークプロトコル

    - IEEE802154.4 ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - XFRM サブシステム

    - L2TP プロトコル

    - MAC80211 サブシステム

    - IEEE 802.15.4 サブシステム

    - マルチパス TCP

    - NetLabel サブシステム

    - Open vSwitch

    - Phonet プロトコル

    - クアルコムIPCルーター(QRTR);

    - RDS プロトコル

    - SCTP プロトコル

    - SMC ソケット

    - TIPC プロトコル

    - TLS プロトコル

    - Unix ドメインソケット

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - eXpress データパス

    - AppArmor セキュリティモジュール

    - Linux セキュリティモジュール (LSM) フレームワーク

    - Apple Onboard Audio ALSA ドライバー。

    - ALSA フレームワーク

    - FireWire サウンドドライバー

    - HD オーディオドライバー

    - Gravis UltraSound ALSA ドライバー;

    - C-Media CMI8x38 ALSA ドライバー。

    - ESS Solo-1 ALSA ドライバー。

    - ICE1712/ICE1724 (Envy24)ALSAドライバー。

    - ヤマハYMFPCI ALSAドライバー;

    - Wolfson Microelectronicsオーディオコーデック;

    - SoundWire(SDCA)ASoCドライバー。

    - USB サウンドデバイス

    - Virtioサウンドドライバー;(CVE-2026-52908、 CVE-2026-52909、 CVE-2026-52910、 CVE-2026-52917、 CVE-2026-52929、 CVE-2026-52930、 CVE-2026-52935、 CVE-2026-52938、 CVE-2026-52939、 CVE-2026-52940、 CVE-2026-52942、 CVE-2026-52947、 CVE-2026-52948、 CVE-2026-53132、 CVE-2026-53133、 CVE-2026-53134、 CVE-2026-53135、 CVE-2026-53136、 CVE-2026-53137、 CVE-2026-53138、 CVE-2026-53139、 CVE-2026-53140、 CVE-2026-53141、 CVE-2026-53142、 CVE-2026-53143、 CVE-2026-53144、 CVE-2026-53145、 CVE-2026-53146、 CVE-2026-53147、 CVE-2026-53148、 CVE-2026-53149、 CVE-2026-53150CVE-2026-53152、 CVE-2026-53153、 CVE-2026-53154、 CVE-2026-53155、 CVE-2026-53156、 CVE-2026-53157、 CVE-2026-53158、 CVE-2026-53159、 CVE-2026-53160、 CVE-2026-53161、 CVE-2026-53162、 CVE-2026-53163、 CVE-2026-53164、 CVE-2026-53165、 CVE-2026-53167、 CVE-2026-53168、 CVE-2026-53169、 CVE-2026-53170、 CVE-2026-53171、 CVE-2026-53172、 CVE-2026-53173、 CVE-2026-53177、 CVE-2026-53178、 CVE-2026-53179、 CVE-2026-53180、 CVE-2026-53181、 CVE-2026-53182、 CVE-2026-53183、 CVE-2026-53184、 CVE-2026-53185、 CVE-2026-53187、 CVE-2026-53188、 CVE-2026-53189、 CVE-2026-53190、 CVE-2026-53191、 CVE-2026-53192、 CVE-2026-53193、 CVE-2026-53194、 CVE-2026-53195、 CVE-2026-53196、 CVE-2026-53197、 CVE-2026-53198、 CVE-2026-53199、 CVE-2026-53200、 CVE-2026-53201、 CVE-2026-53202、 CVE-2026-53203、 CVE-2026-53204、 CVE-2026-53205、 CVE-2026-53206、 CVE-2026-53207、 CVE-2026-53208、 CVE-2026-53209、 CVE-2026-53210、 CVE-2026-53211、 CVE-2026-53213、 CVE-2026-53214、 CVE-2026-53217、 CVE-2026-53218、 CVE-2026-53219、 CVE-2026-53220CVE-2026-53222、 CVE-2026-53223、 CVE-2026-53226、 CVE-2026-53227、 CVE-2026-53229、 CVE-2026-53230、 CVE-2026-53231、 CVE-2026-53232、 CVE-2026-53233、 CVE-2026-53234、 CVE-2026-53235、 CVE-2026-53236、 CVE-2026-53237、 CVE-2026-53238、 CVE-2026-53239、 CVE-2026-53240、 CVE-2026-53241、 CVE-2026-53242、 CVE-2026-53243、 CVE-2026-53244、 CVE-2026-53245、 CVE-2026-53248、 CVE-2026-53249、 CVE-2026-53250、 CVE-2026-53251、 CVE-2026-53252、 CVE-2026-53253、 CVE-2026-53254、 CVE-2026-53255、 CVE-2026-53256、 CVE-2026-53257、 CVE-2026-53258、 CVE-2026-53259、 CVE-2026-53261、 CVE-2026-53262、 CVE-2026-53263、 CVE-2026-53264、 CVE-2026-53265、 CVE-2026-53266、 CVE-2026-53267、 CVE-2026-53268、 CVE-2026-53269、 CVE-2026-53270、 CVE-2026-53271、 CVE-2026-53272、 CVE-2026-53273、 CVE-2026-53274、 CVE-2026-53275、 CVE-2026-53276、 CVE-2026-53325、 CVE-2026-53326、 CVE-2026-53327、 CVE-2026-53328、 CVE-2026-53329、 CVE-2026-53330、 CVE-2026-53331、 CVE-2026-53332CVE-2026-53333、 CVE-2026-53334、 CVE-2026-53335、 CVE-2026-53336、 CVE-2026-53337、 CVE-2026-53338、 CVE-2026-53339、 CVE-2026-53340、 CVE-2026-53341、 CVE-2026-53342、 CVE-2026-53343、 CVE-2026-53344、 CVE-2026-53345、 CVE-2026-53346、 CVE-2026-53347、 CVE-2026-53348、 CVE-2026-53349、 CVE-2026-53350、 CVE-2026-53351、 CVE-2026-53352、 CVE-2026-53353、 CVE-2026-53354、 CVE-2026-53355、 CVE-2026-53356、 CVE-2026-53361、 CVE-2026-53362、 CVE-2026-53363、 CVE-2026-53366、 CVE-2026-53381、 CVE-2026-53382、 CVE-2026-53383、 CVE-2026-53384、 CVE-2026-53385、 CVE-2026-53386、 CVE-2026-53387、 CVE-2026-53388、 CVE-2026-53389、 CVE-2026-53390、 CVE-2026-53391、 CVE-2026-53392、 CVE-2026-53393、 CVE-2026-53394、 CVE-2026-53395、 CVE-2026-53396、 CVE-2026-53397、 CVE-2026-53398、 CVE-2026-53399、 CVE-2026-53400、 CVE-2026-53401、 CVE-2026-53402、 CVE-2026-53403、 CVE-2026-63794、 CVE-2026-63795、 CVE-2026-63796、 CVE-2026-63797CVE-2026-63798、 CVE-2026-63799、 CVE-2026-63800、 CVE-2026-63801、 CVE-2026-63802、 CVE-2026-63803、 CVE-2026-63804、 CVE-2026-63805、 CVE-2026-63806、 CVE-2026-63807、 CVE-2026-63808、 CVE-2026-63809、 CVE-2026-63810、 CVE-2026-63811、 CVE-2026-63812、 CVE-2026-63813、 CVE-2026-63814、 CVE-2026-63815、 CVE-2026-63816、 CVE-2026-63817、 CVE-2026-63818、 CVE-2026-63819、 CVE-2026-63820、 CVE-2026-63821、 CVE-2026-63822、 CVE-2026-63823、 CVE-2026-63824、 CVE-2026-63825、 CVE-2026-63826、 CVE-2026-63827、 CVE-2026-63828、 CVE-2026-63829、 CVE-2026-63830、 CVE-2026-63831、 CVE-2026-63832、 CVE-2026-63833、 CVE-2026-63834、 CVE-2026-63835、 CVE-2026-63836、 CVE-2026-63867、 CVE-2026-63868、 CVE-2026-63869、 CVE-2026-63870、 CVE-2026-63871、 CVE-2026-63873、 CVE-2026-63874、 CVE-2026-64187、 CVE-2026-64188、 CVE-2026-64189、 CVE-2026-64191、 CVE-2026-64192、 CVE-2026-64205、 CVE-2026-64206、 CVE-2026-64207、 CVE-2026-64244CVE-2026-64245、 CVE-2026-64246、 CVE-2026-64247、 CVE-2026-64249、 CVE-2026-64251、 CVE-2026-64253、 CVE-2026-64254、 CVE-2026-64255、 CVE-2026-64256、 CVE-2026-64258、 CVE-2026-64259、 CVE-2026-64260、 CVE-2026-64261、 CVE-2026-64262、 CVE-2026-64263、 CVE-2026-64264、 CVE-2026-64265、 CVE-2026-64266、 CVE-2026-64267、 CVE-2026-64268、 CVE-2026-64269、 CVE-2026-64270、 CVE-2026-64271、 CVE-2026-64272、 CVE-2026-64273、 CVE-2026-64274、 CVE-2026-64275、 CVE-2026-64276、 CVE-2026-64277、 CVE-2026-64278、 CVE-2026-64279、 CVE-2026-64280、 CVE-2026-64282、 CVE-2026-64283、 CVE-2026-64284、 CVE-2026-64285、 CVE-2026-64286、 CVE-2026-64287、 CVE-2026-64288、 CVE-2026-64289、 CVE-2026-64290、 CVE-2026-64291、 CVE-2026-64292、 CVE-2026-64293、 CVE-2026-64294、 CVE-2026-64295、 CVE-2026-64296、 CVE-2026-64297、 CVE-2026-64298、 CVE-2026-64299、 CVE-2026-64300、 CVE-2026-64301、 CVE-2026-64302、 CVE-2026-64303、 CVE-2026-64304CVE-2026-64305、 CVE-2026-64306、 CVE-2026-64307、 CVE-2026-64308、 CVE-2026-64309、 CVE-2026-64310、 CVE-2026-64312、 CVE-2026-64313、 CVE-2026-64314、 CVE-2026-64315、 CVE-2026-64316、 CVE-2026-64317、 CVE-2026-64318、 CVE-2026-64319、 CVE-2026-64320、 CVE-2026-64321、 CVE-2026-64322、 CVE-2026-64323、 CVE-2026-64324、 CVE-2026-64325、 CVE-2026-64326、 CVE-2026-64327、 CVE-2026-64328、 CVE-2026-64329、 CVE-2026-64330、 CVE-2026-64331、 CVE-2026-64332、 CVE-2026-64333、 CVE-2026-64334、 CVE-2026-64335、 CVE-2026-64336、 CVE-2026-64337、 CVE-2026-64338、 CVE-2026-64339、 CVE-2026-64340、 CVE-2026-64341、 CVE-2026-64342、 CVE-2026-64343、 CVE-2026-64344、 CVE-2026-64345、 CVE-2026-64346、 CVE-2026-64347、 CVE-2026-64348、 CVE-2026-64350、 CVE-2026-64351、 CVE-2026-64352、 CVE-2026-64353、 CVE-2026-64354、 CVE-2026-64355、 CVE-2026-64356、 CVE-2026-64357、 CVE-2026-64358、 CVE-2026-64359、 CVE-2026-64360、 CVE-2026-64361CVE-2026-64362、 CVE-2026-64363、 CVE-2026-64364、 CVE-2026-64365、 CVE-2026-64366、 CVE-2026-64367、 CVE-2026-64368、 CVE-2026-64369、 CVE-2026-64370、 CVE-2026-64371、 CVE-2026-64372、 CVE-2026-64373、 CVE-2026-64374、 CVE-2026-64375、 CVE-2026-64376、 CVE-2026-64377、 CVE-2026-64378、 CVE-2026-64379、 CVE-2026-64380、 CVE-2026-64381、 CVE-2026-64382、 CVE-2026-64383、 CVE-2026-64384、 CVE-2026-64385、 CVE-2026-64386、 CVE-2026-64387、 CVE-2026-64388、 CVE-2026-64389、 CVE-2026-64390、 CVE-2026-64391、 CVE-2026-64392、 CVE-2026-64393、 CVE-2026-64394、 CVE-2026-64395、 CVE-2026-64396、 CVE-2026-64397、 CVE-2026-64398、 CVE-2026-64399、 CVE-2026-64400、 CVE-2026-64401、 CVE-2026-64402、 CVE-2026-64403、 CVE-2026-64404、 CVE-2026-64405、 CVE-2026-64406、 CVE-2026-64407、 CVE-2026-64408、 CVE-2026-64409、 CVE-2026-64410、 CVE-2026-64411、 CVE-2026-64412、 CVE-2026-64413、 CVE-2026-64414、 CVE-2026-64415、 CVE-2026-64416CVE-2026-64417、 CVE-2026-64418、 CVE-2026-64419、 CVE-2026-64420、 CVE-2026-64421、 CVE-2026-64422、 CVE-2026-64423、 CVE-2026-64424、 CVE-2026-64425、 CVE-2026-64426、 CVE-2026-64428、 CVE-2026-64429、 CVE-2026-64430、 CVE-2026-64432、 CVE-2026-64433、 CVE-2026-64434、 CVE-2026-64435、 CVE-2026-64436、 CVE-2026-64438、 CVE-2026-64439、 CVE-2026-64440、 CVE-2026-64441、 CVE-2026-64442、 CVE-2026-64443、 CVE-2026-64444、 CVE-2026-64445、 CVE-2026-64446、 CVE-2026-64447、 CVE-2026-64448、 CVE-2026-64449、 CVE-2026-64450、 CVE-2026-64451、 CVE-2026-64452、 CVE-2026-64453、 CVE-2026-64454、 CVE-2026-64455、 CVE-2026-64456、 CVE-2026-64457、 CVE-2026-64458、 CVE-2026-64459、 CVE-2026-64460、 CVE-2026-64461、 CVE-2026-64462、 CVE-2026-64463、 CVE-2026-64464、 CVE-2026-64465、 CVE-2026-64466、 CVE-2026-64467、 CVE-2026-64468、 CVE-2026-64469、 CVE-2026-64470、 CVE-2026-64471、 CVE-2026-64472、 CVE-2026-64473、 CVE-2026-64474CVE-2026-64475、 CVE-2026-64476、 CVE-2026-64477、 CVE-2026-64478、 CVE-2026-64479、 CVE-2026-64480、 CVE-2026-64481、 CVE-2026-64482、 CVE-2026-64483、 CVE-2026-64484、 CVE-2026-64485、 CVE-2026-64486、 CVE-2026-64487、 CVE-2026-64488、 CVE-2026-64489、 CVE-2026-64490、 CVE-2026-64491、 CVE-2026-64492、 CVE-2026-64493、 CVE-2026-64494、 CVE-2026-64495、 CVE-2026-64496、 CVE-2026-64497、 CVE-2026-64499、 CVE-2026-64500、 CVE-2026-64501、 CVE-2026-64502、 CVE-2026-64503、 CVE-2026-64504、 CVE-2026-64505、 CVE-2026-64507、 CVE-2026-64508、 CVE-2026-64509、 CVE-2026-64510、 CVE-2026-64511、 CVE-2026-64512、 CVE-2026-64513、 CVE-2026-64514、 CVE-2026-64529、 CVE-2026-64536、 CVE-2026-64556、 CVE-2026-64588、 CVE-2026-64589、 CVE-2026-64590、 CVE-2026-64591、 CVE-2026-64592、 CVE-2026-64593、 CVE-2026-64594、 CVE-2026-64596、 CVE-2026-64597、 CVE-2026-64598、 CVE-2026-64599、 CVE-2026-64600、 CVE-2026-64601、 CVE-2026-64602、 CVE-2026-64603、 CVE-2026-64604、 CVE-2026-68084、 CVE-2026-68085、 CVE-2026-68087、 CVE-2026-68088、 CVE-2026-68089、 CVE-2026-68090、 CVE-2026-68091、 CVE-2026-68092、 CVE-2026-68459、 CVE-2026-68460、 CVE-2026-68461、 CVE-2026-74584、 CVE-2026-80591)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 24.04 LTS/ 26.04 LTS/Pro Realtime 24.04 LTS:Linuxカーネルの脆弱性(USN-8726-1)

high Nessus プラグイン ID 343527

バージョン 1.3