リモートの Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS ホストには、USN-8761-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - Compute Acceleration Framework

    - ドライバーコア

    - Bluetooth ドライバー

    - ARMv8-A(FFA) 用の ARM ファームウェアフレームワーク

    - EFI コア

    - GPU ドライバー

    - ハードウェア監視ドライバー

    - InfiniBand ドライバー

    - ネットワークドライバー

    - SCSI サブシステム

    - SPI サブシステム

    - ネットワークファイルシステムライブラリ

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - ファイルシステムインフラ

    - ソフトウェアノードとデバイスのプロパティ。

    - Bluetooth サブシステム

    - Netfilter

    - トレースインフラ

    - io_uring サブシステム

    - IRQ サブシステム

    - KProbes トレース。

    - メモリ管理

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Phonet プロトコル

    - SMC ソケット

    - TLS プロトコル

    - Unix ドメインソケット

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - キー管理

    - Linux セキュリティモジュール (LSM) フレームワーク

    - ALSA フレームワーク

    - AudioScience HPI ドライバー;(CVE-2025-71289、 CVE-2026-23469、 CVE-2026-31420、 CVE-2026-31486、 CVE-2026-31560、 CVE-2026-46158、 CVE-2026-46170、 CVE-2026-46275、 CVE-2026-46315、 CVE-2026-52912、 CVE-2026-52915、 CVE-2026-52916、 CVE-2026-52918、 CVE-2026-52919、 CVE-2026-52921、 CVE-2026-52922、 CVE-2026-52926、 CVE-2026-52941、 CVE-2026-53357、 CVE-2026-64015、 CVE-2026-64025、 CVE-2026-64029、 CVE-2026-64032、 CVE-2026-64033、 CVE-2026-64039、 CVE-2026-64046、 CVE-2026-64047、 CVE-2026-64048、 CVE-2026-64051、 CVE-2026-64055、 CVE-2026-64056、 CVE-2026-64064CVE-2026-64073、 CVE-2026-64083、 CVE-2026-64084、 CVE-2026-64085、 CVE-2026-64086、 CVE-2026-64087、 CVE-2026-64088、 CVE-2026-64089、 CVE-2026-64092、 CVE-2026-64096、 CVE-2026-64097、 CVE-2026-64098、 CVE-2026-64102、 CVE-2026-64103、 CVE-2026-64106、 CVE-2026-64108、 CVE-2026-64109、 CVE-2026-64111、 CVE-2026-64113、 CVE-2026-64114、 CVE-2026-64115、 CVE-2026-64116、 CVE-2026-64118、 CVE-2026-64121、 CVE-2026-64125、 CVE-2026-64126、 CVE-2026-64127、 CVE-2026-64128、 CVE-2026-64133、 CVE-2026-64134、 CVE-2026-64135、 CVE-2026-64136、 CVE-2026-64137、 CVE-2026-64138、 CVE-2026-64144、 CVE-2026-64147、 CVE-2026-64148、 CVE-2026-64153、 CVE-2026-64155、 CVE-2026-64163、 CVE-2026-64165、 CVE-2026-64166、 CVE-2026-64168、 CVE-2026-64170、 CVE-2026-64173、 CVE-2026-64174、 CVE-2026-64177、 CVE-2026-64178、 CVE-2026-64179、 CVE-2026-64180、 CVE-2026-64182、 CVE-2026-64183、 CVE-2026-64184、 CVE-2026-64185、 CVE-2026-64214、 CVE-2026-64217、 CVE-2026-64218、 CVE-2026-64219、 CVE-2026-64220、 CVE-2026-64221、 CVE-2026-64225、 CVE-2026-64231、 CVE-2026-64518)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 24.04 LTS/Pro Realtime 24.04 LTS:Linuxカーネル(Azure)の脆弱性(USN-8761-1)

high Nessus プラグイン ID 346236

バージョン 1.1