リモートの Ubuntu 25.04 ホストには、USN-7665-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PA-RISC アーキテクチャ

    - PowerPC アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - Compute Acceleration Framework

    - Ublk ユーザー空間ブロックドライバー。

    - Bluetooth ドライバー

    - ARM SCMI メッセージプロトコル

    - GPU ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - 複数のデバイスのドライバー

    - ネットワークドライバー

    - PCI サブシステム

    - PTP クロックフレームワーク

    - SPI サブシステム

    - BTRFS ファイルシステム

    - SMB ネットワークファイルシステム

    - eXpress データパス

    - ユニバーサル MIDI パケットUMPサポートモジュール

    - トレースインフラ

    - メモリ管理

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - ネットワークトラフィックコントロール

    - AMD SoC Alsa ドライバー

    - SoC Audio のジェネリックドライバー。CVE-2025-37901、 CVE-2025-37990、 CVE-2025-37891、 CVE-2025-37918、 CVE-2025-37930、 CVE-2025-37909、 CVE-2025-37906、 CVE-2025-37913[]、 、 CVE-2025-37927、 CVE-2025-37922、 CVE-2025-37894CVE-2025-37899、 []、 CVE-2025-37934、 CVE-2025-37911、 CVE-2025-37912、 CVE-2025-37933、[ CVE-2025-37924] 、、、 CVE-2025-37900、 CVE-2025-37907、[ CVE-2025-37974、[ CVE-2025-37928、 CVE-2025-37914、 CVE-2025-37905、 CVE-2025-37921、 CVE-2025-37919CVE-2025-37915、 CVE-2025-37910、 CVE-2025-37903、 CVE-2025-37936、 CVE-2025-37904、 CVE-2025-38216、 CVE-2025-37923、 CVE-2025-37931、 CVE-2025-37895、 CVE-2025-37917、 CVE-2025-37926、 CVE-2025-37916、 CVE-2025-37935、 CVE-2025-37898、[]、 CVE-2025-37897、 CVE-2025-37929、 CVE-2025-37908、 CVE-2025-37946、 CVE-2025-37896、 CVE-2025-37920[]、 、 CVE-2025-37991

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: btrfs: fix the inode leak in btrfs_iget() [BUG] There is a bug report that a syzbot reproducer can lead to the following busy inode at unmount time: BTRFS info (device loop1): last unmount of filesystem 1680000e-3c1e-4c46-84b6-56bd3909af50VFS: Busy inodes after unmount of loop1 (btrfs) ------------[ cut here ]------------ kernel BUG at fs/super.c:650! Oops: invalid opcode: 0000 [#1] SMP KASAN NOPTI CPU: 0 UID: 0 PID: 48168 Comm: syz-executor Not tainted 6.15.0-rc2-00471-g119009db2674 #2 PREEMPT(full) Hardware name: QEMU Ubuntu 24.04 PC (i440FX + PIIX, 1996), BIOS 1.16.3-debian-1.16.3-2 04/01/2014 RIP: 0010:generic_shutdown_super+0x2e9/0x390 fs/super.c:650 Call Trace: <TASK> kill_anon_super+0x3a/0x60 fs/super.c:1237 btrfs_kill_super+0x3b/0x50 fs/btrfs/super.c:2099 deactivate_locked_super+0xbe/0x1a0 fs/super.c:473 deactivate_super fs/super.c:506 [inline] deactivate_super+0xe2/0x100 fs/super.c:502 cleanup_mnt+0x21f/0x440 fs/namespace.c:1435 task_work_run+0x14d/0x240 kernel/task_work.c:227 resume_user_mode_work include/linux/resume_user_mode.h:50 [inline] exit_to_user_mode_loop kernel/entry/common.c:114 [inline] exit_to_user_mode_prepare include/linux/entry-common.h:329 [inline] __syscall_exit_to_user_mode_work kernel/entry/common.c:207 [inline] syscall_exit_to_user_mode+0x269/0x290 kernel/entry/common.c:218 do_syscall_64+0xd4/0x250 arch/x86/entry/syscall_64.c:100 entry_SYSCALL_64_after_hwframe+0x77/0x7f </TASK> [CAUSE] When btrfs_alloc_path() failed, btrfs_iget() directly returned without releasing the inode already allocated by btrfs_iget_locked(). This results the above busy inode and trigger the kernel BUG. [FIX] Fix it by calling iget_failed() if btrfs_alloc_path() failed. If we hit error inside btrfs_read_locked_inode(), it will properly call iget_failed(), so nothing to worry about. Although the iget_failed() cleanup inside btrfs_read_locked_inode() is a break of the normal error handling scheme, let's fix the obvious bug and backport first, then rework the error handling later. (CVE-2025-37904)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-7650-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PA-RISC アーキテクチャ

    - PowerPC アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - Compute Acceleration Framework

    - Ublk ユーザー空間ブロックドライバー。

    - ARM SCMI メッセージプロトコル

    - GPU ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - 複数のデバイスのドライバー

    - ネットワークドライバー

    - PCI サブシステム

    - PTP クロックフレームワーク

    - SPI サブシステム

    - BTRFS ファイルシステム

    - SMB ネットワークファイルシステム

    - eXpress データパス

    - ユニバーサル MIDI パケットUMPサポートモジュール

    - トレースインフラ

    - メモリ管理

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - ネットワークトラフィックコントロール

    - AMD SoC Alsa ドライバー

    - SoC Audio のジェネリックドライバー。CVE-2025-37899、 CVE-2025-37905、 CVE-2025-37916、 CVE-2025-37935、 CVE-2025-37923、 CVE-2025-37906、 CVE-2025-37929、 CVE-2025-37907[]、 、 CVE-2025-37909、 CVE-2025-37910、 CVE-2025-37927CVE-2025-37921、 []、 CVE-2025-38216、 CVE-2025-37914、 CVE-2025-37928、 CVE-2025-37915、[ CVE-2025-37990] 、、、 CVE-2025-37917、 CVE-2025-37936、 CVE-2025-37934CVE-2025-37946、 CVE-2025-37894[]、 、 CVE-2025-37898、 CVE-2025-37911、 CVE-2025-37912CVE-2025-37920、 CVE-2025-37926、 CVE-2025-37919、 CVE-2025-37900、 CVE-2025-37908、 CVE-2025-37924、 CVE-2025-37974、 CVE-2025-37901、 CVE-2025-37903、 CVE-2025-37891、 CVE-2025-37922、 CVE-2025-37991、 CVE-2025-37930、 CVE-2025-37896、 CVE-2025-37897、 CVE-2025-37913、 CVE-2025-37895、 CVE-2025-37933]、 CVE-2025-37904、 CVE-2025-37931

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 25.04ホストには、USN-7649-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PA-RISC アーキテクチャ

    - PowerPC アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - Compute Acceleration Framework

    - Ublk ユーザー空間ブロックドライバー。

    - Bluetooth ドライバー

    - ARM SCMI メッセージプロトコル

    - GPU ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - 複数のデバイスのドライバー

    - ネットワークドライバー

    - PCI サブシステム

    - PTP クロックフレームワーク

    - SPI サブシステム

    - BTRFS ファイルシステム

    - SMB ネットワークファイルシステム

    - eXpress データパス

    - ユニバーサル MIDI パケットUMPサポートモジュール

    - トレースインフラ

    - メモリ管理

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - ネットワークトラフィックコントロール

    - AMD SoC Alsa ドライバー

    - SoC Audio のジェネリックドライバー。CVE-2025-37898、 CVE-2025-37990、 CVE-2025-37974、 CVE-2025-37991、 CVE-2025-37894、 CVE-2025-37906、 CVE-2025-37896、 CVE-2025-37909[]、 、 CVE-2025-37923、 CVE-2025-37899、 CVE-2025-37914CVE-2025-37901、 []、 CVE-2025-38216、 CVE-2025-37931、 CVE-2025-37928、 CVE-2025-37916、[ CVE-2025-37908] 、、、 CVE-2025-37915、 CVE-2025-37917、[ CVE-2025-37921、[ CVE-2025-37903、 CVE-2025-37922、 CVE-2025-37895、 CVE-2025-37936、 CVE-2025-37933CVE-2025-37891、 CVE-2025-37926、 CVE-2025-37912、 CVE-2025-37920、 CVE-2025-37924、 CVE-2025-37927、 CVE-2025-37946、 CVE-2025-37907、 CVE-2025-37930、 CVE-2025-37911、 CVE-2025-37905、 CVE-2025-37900、 CVE-2025-37929、 CVE-2025-37910、[]、 CVE-2025-37913、 CVE-2025-37935、 CVE-2025-37919、 CVE-2025-37918、 CVE-2025-37897、 CVE-2025-37904[]、 、 CVE-2025-37934

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
242587	Ubuntu 25.04: Linux カーネル (Oracle) の脆弱性 (USN-7665-1)	Nessus	Ubuntu Local Security Checks	2025/7/22	2025/7/22	medium
244541	Linux Distros のパッチ未適用の脆弱性: CVE-2025-37904	Nessus	Misc.	2025/8/7	2025/8/7	medium
242283	Ubuntu 24.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-7650-1)	Nessus	Ubuntu Local Security Checks	2025/7/17	2025/7/17	medium
242280	Ubuntu 25.04 : Linux カーネルの脆弱性 (USN-7649-1)	Nessus	Ubuntu Local Security Checks	2025/7/17	2025/7/17	medium

検出

プラグインの検索

medium

medium

medium

medium