リモートの Ubuntu 24.04 LTS ホストには、USN-7880-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CPU キャッシュメモリの初期化が不適切なために、ハイパーバイザーアクセスを持つローカルの攻撃者が SEV-SNP ゲストメモリを上書きし、データ整合性を失う可能性があることが判明しました。CVE-2024-36331

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - ネットワークブロックデバイスドライバー

    - 文字デバイスドライバー

    - クロックフレームワークおよびドライバー

    - データ取得フレームワークおよびドライバー

    - ハードウェア暗号デバイスドライバー

    - デバイス周波数スケーリングフレームワーク

    - DMA エンジンサブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - IIO サブシステム

    - IIO ADC ドライバー

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - PCI サブシステム

    - PHY ドライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - 電源ドライバー

    - Powercap sysfs ドライバー

    - 電圧および現在のレギュレータードライバー

    - S/390 ドライバー

    - ASPEED SoC ドライバー

    - SPI サブシステム

    - 小型 TFT LCD ディスプレイモジュール。

    - メディアステージングドライバー

    - USB ガジェットドライバー

    - vDPA ドライバー

    - VFIO ドライバー

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - EFI 変数ファイルシステム

    - ファイルシステムインフラ

    - F2FS ファイルシステム

    - GFS2 ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - DRM ディスプレイドライバー

    - io_uring サブシステム

    - 内部共有メモリドライバー

    - padata パラレル実行メカニズム

    - ネットワークサブシステム

    - Bluetooth サブシステム

    - Netfilter

    - UDP ネットワークプロトコル

    - トレースインフラ

    - BPF サブシステム

    - Perf イベント

    - Padata のパラレル実行メカニズム

    - コードタグライブラリ

    - KASAN メモリデバッグフレームワーク

    - メモリ管理

    - 802.1Q VLAN プロトコル

    - Appletalk ネットワークプロトコル

    - 非同期転送モード (ATM) サブシステム

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netlink

    - RxRPC セッションソケット

    - ネットワークトラフィックコントロール

    - SMC ソケット

    - Sun RPC プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - XFRM サブシステム

    - ADI SoundPort AD1816A ベースのサウンドカードドライバー。

    - MediaTek ASoC ドライバー

    - SOF ドライバー

    - USB サウンドデバイス

    - KVM サブシステム;（CVE-2025-38335, CVE-2025-38349, CVE-2025-38351, CVE-2025-38437, CVE-2025-38438, CVE-2025-38439, CVE-2025-38440, CVE-2025-38441, CVE-2025-38443, CVE-2025-38444, CVE-2025-38445, CVE-2025-38446, CVE-2025-38448, CVE-2025-38449, CVE-2025-38450, CVE-2025-38451, CVE-2025-38452, CVE-2025-38453, CVE-2025-38454, CVE-2025-38455, CVE-2025-38456, CVE-2025-38457, CVE-2025-38458, CVE-2025-38459, CVE-2025-38460, CVE-2025-38461, CVE-2025-38462, CVE-2025-38463, CVE-2025-38464, CVE-2025-38465, CVE-2025-38466, CVE-2025-38467, CVE-2025-38468, CVE-2025-38469, CVE-2025-38470, CVE-2025-38471, CVE-2025-38472, CVE-2025-38473, CVE-2025-38474, CVE-2025-38475, CVE-2025-38476, CVE-2025-38478, CVE-2025-38480, CVE-2025-38481, CVE-2025-38482, CVE-2025-38483, CVE-2025-38484, CVE-2025-38485, CVE-2025-38487, CVE-2025-38488, CVE-2025-38489, CVE-2025-38490, CVE-2025-38491, CVE-2025-38492, CVE-2025-38493, CVE-2025-38494, CVE-2025-38495, CVE-2025-38496, CVE-2025-38497, CVE-2025-38501, CVE-2025-38503, CVE-2025-38505, CVE-2025-38506, CVE-2025-38507, CVE-2025-38508, CVE-2025-38509, CVE-2025-38510, CVE-2025-38511, CVE-2025-38512, CVE-2025-38513, CVE-2025-38514, CVE-2025-38515, CVE-2025-38516, CVE-2025-38517, CVE-2025-38520, CVE-2025-38521, CVE-2025-38524, CVE-2025-38525, CVE-2025-38526, CVE-2025-38527, CVE-2025-38528, CVE-2025-38529, CVE-2025-38530, CVE-2025-38531, CVE-2025-38532, CVE-2025-38533, CVE-2025-38534, CVE-2025-38535, CVE-2025-38537, CVE-2025-38538, CVE-2025-38539, CVE-2025-38540, CVE-2025-38542, CVE-2025-38543, CVE-2025-38544, CVE-2025-38545, CVE-2025-38546, CVE-2025-38547, CVE-2025-38548, CVE-2025-38549, CVE-2025-38550, CVE-2025-38551, CVE-2025-38552, CVE-2025-38553, CVE-2025-38555, CVE-2025-38556, CVE-2025-38557, CVE-2025-38558, CVE-2025-38559, CVE-2025-38560, CVE-2025-38561, CVE-2025-38562, CVE-2025-38563, CVE-2025-38565, CVE-2025-38566, CVE-2025-38567, CVE-2025-38568, CVE-2025-38569, CVE-2025-38570, CVE-2025-38571, CVE-2025-38572, CVE-2025-38573, CVE-2025-38574, CVE-2025-38576, CVE-2025-38577, CVE-2025-38578, CVE-2025-38579, CVE-2025-38581, CVE-2025-38582, CVE-2025-38583, CVE-2025-38584, CVE-2025-38585, CVE-2025-38586, CVE-2025-38587, CVE-2025-38588, CVE-2025-38589, CVE-2025-38590, CVE-2025-38593, CVE-2025-38595, CVE-2025-38601, CVE-2025-38602, CVE-2025-38604, CVE-2025-38605, CVE-2025-38606, CVE-2025-38608, CVE-2025-38609, CVE-2025-38610, CVE-2025-38612, CVE-2025-38615, CVE-2025-38616, CVE-2025-38619, CVE-2025-38622, CVE-2025-38623, CVE-2025-38624, CVE-2025-38625, CVE-2025-38626, CVE-2025-38628, CVE-2025-38629, CVE-2025-38630, CVE-2025-38631, CVE-2025-38632, CVE-2025-38634, CVE-2025-38635, CVE-2025-38639, CVE-2025-38640, CVE-2025-38642, CVE-2025-38643, CVE-2025-38644, CVE-2025-38645, CVE-2025-38646, CVE-2025-38648, CVE-2025-38649, CVE-2025-38650, CVE-2025-38652, CVE-2025-38653, CVE-2025-38654, CVE-2025-38655, CVE-2025-38659, CVE-2025-38660, CVE-2025-38662, CVE-2025-38663, CVE-2025-38664, CVE-2025-38665, CVE-2025-38666, CVE-2025-38668, CVE-2025-38670, CVE-2025-38671, CVE-2025-38675, CVE-2025-38678, CVE-2025-39725, CVE-2025-39726, CVE-2025-39727, CVE-2025-39730, CVE-2025-39731, CVE-2025-39732, CVE-2025-39734）

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: ALSA: usb: scarlett2: Fix missing NULL check scarlett2_input_select_ctl_info() sets up the string arrays allocated via kasprintf(), but it misses NULL checks, which may lead to NULL dereference Oops. Let's add the proper NULL check. (CVE-2025-38629)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 25.04 ホストには、USN-7879-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CPU キャッシュメモリの初期化が不適切なために、ハイパーバイザーアクセスを持つローカルの攻撃者が SEV-SNP ゲストメモリを上書きし、データ整合性を失う可能性があることが判明しました。CVE-2024-36331

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - ネットワークブロックデバイスドライバー

    - 文字デバイスドライバー

    - クロックフレームワークおよびドライバー

    - データ取得フレームワークおよびドライバー

    - ハードウェア暗号デバイスドライバー

    - デバイス周波数スケーリングフレームワーク

    - DMA エンジンサブシステム

    - EDAC ドライバー

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - IIO サブシステム

    - IIO ADC ドライバー

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - PCI サブシステム

    - PHY ドライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - 電源ドライバー

    - Powercap sysfs ドライバー

    - 電圧および現在のレギュレータードライバー

    - S/390 ドライバー

    - ASPEED SoC ドライバー

    - SPI サブシステム

    - 小型 TFT LCD ディスプレイモジュール。

    - メディアステージングドライバー

    - USB ガジェットドライバー

    - vDPA ドライバー

    - VFIO ドライバー

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - EFI 変数ファイルシステム

    - ファイルシステムインフラ

    - F2FS ファイルシステム

    - GFS2 ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - DRM ディスプレイドライバー

    - io_uring サブシステム

    - 内部共有メモリドライバー

    - padata パラレル実行メカニズム

    - ネットワークサブシステム

    - Bluetooth サブシステム

    - Netfilter

    - UDP ネットワークプロトコル

    - トレースインフラ

    - BPF サブシステム

    - Perf イベント

    - Padata のパラレル実行メカニズム

    - コードタグライブラリ

    - KASAN メモリデバッグフレームワーク

    - メモリ管理

    - 802.1Q VLAN プロトコル

    - Appletalk ネットワークプロトコル

    - 非同期転送モード (ATM) サブシステム

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netlink

    - RxRPC セッションソケット

    - ネットワークトラフィックコントロール

    - SMC ソケット

    - Sun RPC プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - XFRM サブシステム

    - ADI SoundPort AD1816A ベースのサウンドカードドライバー。

    - MediaTek ASoC ドライバー

    - SOF ドライバー

    - USB サウンドデバイス

    - KVM サブシステム;（CVE-2025-38335, CVE-2025-38349, CVE-2025-38351, CVE-2025-38437, CVE-2025-38438, CVE-2025-38439, CVE-2025-38440, CVE-2025-38441, CVE-2025-38443, CVE-2025-38444, CVE-2025-38445, CVE-2025-38446, CVE-2025-38448, CVE-2025-38449, CVE-2025-38450, CVE-2025-38451, CVE-2025-38452, CVE-2025-38453, CVE-2025-38454, CVE-2025-38455, CVE-2025-38456, CVE-2025-38457, CVE-2025-38458, CVE-2025-38459, CVE-2025-38460, CVE-2025-38461, CVE-2025-38462, CVE-2025-38463, CVE-2025-38464, CVE-2025-38465, CVE-2025-38466, CVE-2025-38467, CVE-2025-38468, CVE-2025-38469, CVE-2025-38470, CVE-2025-38471, CVE-2025-38472, CVE-2025-38473, CVE-2025-38474, CVE-2025-38475, CVE-2025-38476, CVE-2025-38478, CVE-2025-38480, CVE-2025-38481, CVE-2025-38482, CVE-2025-38483, CVE-2025-38484, CVE-2025-38485, CVE-2025-38487, CVE-2025-38488, CVE-2025-38489, CVE-2025-38490, CVE-2025-38491, CVE-2025-38492, CVE-2025-38493, CVE-2025-38494, CVE-2025-38495, CVE-2025-38496, CVE-2025-38497, CVE-2025-38501, CVE-2025-38503, CVE-2025-38505, CVE-2025-38506, CVE-2025-38507, CVE-2025-38508, CVE-2025-38509, CVE-2025-38510, CVE-2025-38511, CVE-2025-38512, CVE-2025-38513, CVE-2025-38514, CVE-2025-38515, CVE-2025-38516, CVE-2025-38517, CVE-2025-38520, CVE-2025-38521, CVE-2025-38524, CVE-2025-38525, CVE-2025-38526, CVE-2025-38527, CVE-2025-38528, CVE-2025-38529, CVE-2025-38530, CVE-2025-38531, CVE-2025-38532, CVE-2025-38533, CVE-2025-38534, CVE-2025-38535, CVE-2025-38537, CVE-2025-38538, CVE-2025-38539, CVE-2025-38540, CVE-2025-38542, CVE-2025-38543, CVE-2025-38544, CVE-2025-38545, CVE-2025-38546, CVE-2025-38547, CVE-2025-38548, CVE-2025-38549, CVE-2025-38550, CVE-2025-38551, CVE-2025-38552, CVE-2025-38553, CVE-2025-38555, CVE-2025-38556, CVE-2025-38557, CVE-2025-38558, CVE-2025-38559, CVE-2025-38560, CVE-2025-38561, CVE-2025-38562, CVE-2025-38563, CVE-2025-38565, CVE-2025-38566, CVE-2025-38567, CVE-2025-38568, CVE-2025-38569, CVE-2025-38570, CVE-2025-38571, CVE-2025-38572, CVE-2025-38573, CVE-2025-38574, CVE-2025-38576, CVE-2025-38577, CVE-2025-38578, CVE-2025-38579, CVE-2025-38581, CVE-2025-38582, CVE-2025-38583, CVE-2025-38584, CVE-2025-38585, CVE-2025-38586, CVE-2025-38587, CVE-2025-38588, CVE-2025-38589, CVE-2025-38590, CVE-2025-38593, CVE-2025-38595, CVE-2025-38601, CVE-2025-38602, CVE-2025-38604, CVE-2025-38605, CVE-2025-38606, CVE-2025-38608, CVE-2025-38609, CVE-2025-38610, CVE-2025-38612, CVE-2025-38615, CVE-2025-38616, CVE-2025-38619, CVE-2025-38622, CVE-2025-38623, CVE-2025-38624, CVE-2025-38625, CVE-2025-38626, CVE-2025-38628, CVE-2025-38629, CVE-2025-38630, CVE-2025-38631, CVE-2025-38632, CVE-2025-38634, CVE-2025-38635, CVE-2025-38639, CVE-2025-38640, CVE-2025-38642, CVE-2025-38643, CVE-2025-38644, CVE-2025-38645, CVE-2025-38646, CVE-2025-38648, CVE-2025-38649, CVE-2025-38650, CVE-2025-38652, CVE-2025-38653, CVE-2025-38654, CVE-2025-38655, CVE-2025-38659, CVE-2025-38660, CVE-2025-38662, CVE-2025-38663, CVE-2025-38664, CVE-2025-38665, CVE-2025-38666, CVE-2025-38668, CVE-2025-38670, CVE-2025-38671, CVE-2025-38675, CVE-2025-38678, CVE-2025-39725, CVE-2025-39726, CVE-2025-39727, CVE-2025-39730, CVE-2025-39731, CVE-2025-39732, CVE-2025-39734, CVE-2025-39809, CVE-2025-39818, CVE-2025-40157）

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
276628	Ubuntu 24.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-7880-1)	Nessus	Ubuntu Local Security Checks	2025/11/24	2025/11/24	high
260284	Linux Distros のパッチ未適用の脆弱性: CVE-2025-38629	Nessus	Misc.	2025/9/2	2025/11/26	medium
276629	Ubuntu 24.04 LTS / 25.04 : Linux カーネルの脆弱性 (USN-7879-1)	Nessus	Ubuntu Local Security Checks	2025/11/24	2025/11/24	high

検出

プラグインの検索

high

medium

high