リモートの Ubuntu 22.04 LTS / 24.04 LTS ホストには、USN-8903-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - x86 アーキテクチャ

    - インテルNPUドライバー;

    - 補助ディスプレイドライバー;

    - 圧縮 RAM ブロックデバイスドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - I2C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (マウス) ドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Fastrpc ドライバー

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - Texas Instruments ネットワークドライバー

    - NVMEM (Non Volatile Memory) ドライバー

    - Parport ドライバー

    - SCSI サブシステム

    - SLIMbus ドライバー

    - NVIDIA Tegra SoC ドライバー。

    - SPI サブシステム

    - Trusted Execution Environment ドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - USB Device Class ドライバー。

    - DesignWare USB2 ドライバー;

    - USB ガジェットドライバー

    - USB Dual Role (OTG-ready) コントローラードライバー

    - USB シリアルドライバー

    - USB Type-C サポートドライバー

    - USB Type-C Port Controller Manager ドライバー。

    - USB Type-C コネクタシステムソフトウェアインターフェースドライバー

    - USB over IP ドライバー

    - フレームバッファレイヤー

    - Ext4 ファイルシステム

    - FUSE (ユーザー空間でのファイルシステム)

    - ファイルシステムインフラ

    - SMB ネットワークファイルシステム

    - Mellanox ドライバー

    - ネットワークトラフィックコントロール

    - Bluetooth サブシステム

    - IPv4 ネットワーキング

    - Netfilter

    - IPv6 ネットワーキング

    - ネットワークソケット

    - XFRM サブシステム

    - IPC サブシステム

    - シグナル処理メカニズム

    - メモリ管理

    - 6LoWPAN ネットワーク プロトコル;

    - IEEE 802 ネットワーク プロトコル。

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - Networking コア

    - Devlink API

    - Ethtool ドライバー

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IEEE802154.4 ネットワークプロトコル

    - IUCV ドライバー

    - L2TP プロトコル

    - MAC80211 サブシステム

    - 管理コンポーネントトランスポートプロトコル (MCTP)

    - マルチパス TCP

    - NetLabel サブシステム

    - NFC サブシステム

    - Open vSwitch

    - クアルコムIPCルーター(QRTR);

    - RDS プロトコル

    - RxRPC セッションソケット

    - SCTP プロトコル

    - SMC ソケット

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - ALSA フレームワーク

    - シンプルなオーディオマルチプレクサーコーデックドライバー。

    - Wolfson Microelectronicsオーディオコーデック;

    - KVMサブシステム;(CVE-2025-68296、 CVE-2025-68768、 CVE-2026-23346、 CVE-2026-31663、 CVE-2026-43116、 CVE-2026-43219、 CVE-2026-43240、 CVE-2026-43303、 CVE-2026-43311、 CVE-2026-43331、 CVE-2026-45850、 CVE-2026-45930、 CVE-2026-46203、 CVE-2026-46320、 CVE-2026-46321、 CVE-2026-46322、 CVE-2026-52908、 CVE-2026-52910、 CVE-2026-52913、 CVE-2026-52917、 CVE-2026-52923、 CVE-2026-52927、 CVE-2026-52929、 CVE-2026-52930、 CVE-2026-52934、 CVE-2026-52935、 CVE-2026-52939、 CVE-2026-52942、 CVE-2026-52943、 CVE-2026-52944、 CVE-2026-52947、 CVE-2026-52948CVE-2026-53080、 CVE-2026-53132、 CVE-2026-53133、 CVE-2026-53134、 CVE-2026-53135、 CVE-2026-53136、 CVE-2026-53137、 CVE-2026-53138、 CVE-2026-53140、 CVE-2026-53143、 CVE-2026-53144、 CVE-2026-53146、 CVE-2026-53147、 CVE-2026-53148、 CVE-2026-53149、 CVE-2026-53150、 CVE-2026-53154、 CVE-2026-53156、 CVE-2026-53158、 CVE-2026-53159、 CVE-2026-53160、 CVE-2026-53161、 CVE-2026-53168、 CVE-2026-53177、 CVE-2026-53181、 CVE-2026-53182、 CVE-2026-53183、 CVE-2026-53184、 CVE-2026-53185、 CVE-2026-53190、 CVE-2026-53194、 CVE-2026-53195、 CVE-2026-53196、 CVE-2026-53198、 CVE-2026-53199、 CVE-2026-53202、 CVE-2026-53205、 CVE-2026-53208、 CVE-2026-53209、 CVE-2026-53210、 CVE-2026-53213、 CVE-2026-53214、 CVE-2026-53217、 CVE-2026-53218、 CVE-2026-53219、 CVE-2026-53220、 CVE-2026-53223、 CVE-2026-53227、 CVE-2026-53229、 CVE-2026-53230、 CVE-2026-53232、 CVE-2026-53236、 CVE-2026-53237、 CVE-2026-53238、 CVE-2026-53239、 CVE-2026-53242、 CVE-2026-53245、 CVE-2026-53249、 CVE-2026-53251、 CVE-2026-53252、 CVE-2026-53253CVE-2026-53254、 CVE-2026-53255、 CVE-2026-53256、 CVE-2026-53261、 CVE-2026-53262、 CVE-2026-53263、 CVE-2026-53264、 CVE-2026-53265、 CVE-2026-53266、 CVE-2026-53267、 CVE-2026-53268、 CVE-2026-53269、 CVE-2026-53270、 CVE-2026-53273、 CVE-2026-53274、 CVE-2026-53275、 CVE-2026-53329、 CVE-2026-53331、 CVE-2026-53332、 CVE-2026-53336、 CVE-2026-53337、 CVE-2026-53339、 CVE-2026-53343、 CVE-2026-53345、 CVE-2026-53347、 CVE-2026-53349、 CVE-2026-53350、 CVE-2026-53352、 CVE-2026-53353、 CVE-2026-53356、 CVE-2026-53358、 CVE-2026-63867、 CVE-2026-63868、 CVE-2026-63869、 CVE-2026-63870、 CVE-2026-63871、 CVE-2026-63875、 CVE-2026-63876、 CVE-2026-63877、 CVE-2026-63881、 CVE-2026-63882、 CVE-2026-63883、 CVE-2026-63884、 CVE-2026-63889、 CVE-2026-63890、 CVE-2026-63891、 CVE-2026-63892、 CVE-2026-63893、 CVE-2026-63895、 CVE-2026-63896、 CVE-2026-63897、 CVE-2026-63898、 CVE-2026-63899、 CVE-2026-63900、 CVE-2026-63901、 CVE-2026-63902、 CVE-2026-63903CVE-2026-63904、 CVE-2026-63905、 CVE-2026-63906、 CVE-2026-63908、 CVE-2026-63909、 CVE-2026-63913、 CVE-2026-63914、 CVE-2026-63915、 CVE-2026-63916、 CVE-2026-63917、 CVE-2026-63919、 CVE-2026-63920、 CVE-2026-63921、 CVE-2026-63925、 CVE-2026-63926、 CVE-2026-63927、 CVE-2026-63928、 CVE-2026-63930、 CVE-2026-63931、 CVE-2026-63933、 CVE-2026-63934、 CVE-2026-63942、 CVE-2026-63943、 CVE-2026-63944、 CVE-2026-63945、 CVE-2026-63946、 CVE-2026-63947、 CVE-2026-63948、 CVE-2026-63949、 CVE-2026-63952、 CVE-2026-63954、 CVE-2026-63956、 CVE-2026-63957、 CVE-2026-63958、 CVE-2026-63959、 CVE-2026-63960、 CVE-2026-63961、 CVE-2026-63964、 CVE-2026-63967、 CVE-2026-63968、 CVE-2026-63969、 CVE-2026-63971、 CVE-2026-63973、 CVE-2026-63974、 CVE-2026-63975、 CVE-2026-63976、 CVE-2026-63980、 CVE-2026-63985、 CVE-2026-63990、 CVE-2026-63991、 CVE-2026-64001、 CVE-2026-64002、 CVE-2026-64003、 CVE-2026-64004、 CVE-2026-64005CVE-2026-64006、 CVE-2026-64009、 CVE-2026-64010、 CVE-2026-64011、 CVE-2026-64012、 CVE-2026-64014、 CVE-2026-64026、 CVE-2026-64090、 CVE-2026-64093、 CVE-2026-64094、 CVE-2026-64095、 CVE-2026-64099、 CVE-2026-64123、 CVE-2026-64131、 CVE-2026-64222、 CVE-2026-64233、 CVE-2026-64234、 CVE-2026-64237、 CVE-2026-64239、 CVE-2026-64240、 CVE-2026-64242、 CVE-2026-64243、 CVE-2026-64524、 CVE-2026-64525、 CVE-2026-64527、 CVE-2026-64528、 CVE-2026-92502)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 24.04 LTS : Linux カーネルの脆弱性 (USN-8903-1)

high Nessus プラグイン ID 365462

バージョン 1.1