リモートの Ubuntu 24.04 LTS ホストには、USN-8508-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - S390 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - DMA エンジンサブシステム

    - GPU ドライバー

    - InfiniBand ドライバー

    - イーサネット結合ドライバー

    - STMicroelectronics ネットワークドライバー

    - ネットワークドライバー

    - NVME ドライバー

    - SCSI サブシステム

    - USB over IP ドライバー

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - SMB ネットワークファイルシステム

    - カーネルスレッドヘルパー (kthread)。

    - Distributed Switch アーキテクチャ

    - IPv6 ネットワーキング

    - Netfilter

    - トレースインフラ

    - コントロールグループ (cgroup)

    - Kernel exit() システムコール

    - Scatterlist API;

    - メモリ管理

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - Ceph Core ライブラリ

    - IPv4 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - パケットソケット

    - RxRPC セッションソケット

    - SMC ソケット

    - TLS プロトコル

    - Unix ドメインソケット

    - X.25 ネットワークレイヤー;

    - AppArmor セキュリティモジュール; (CVE-2025-71088、CVE-2025-71090、CVE-2025-71127、CVE-2025-71134、CVE-2025-71141、CVE-2025-71142、CVE-2025-71144、CVE-2025-71152、CVE-2025-71155、CVE-2026-22984、CVE-2026-23112、CVE-2026-23231、CVE-2026-23272、CVE-2026-23273、CVE-2026-23274、CVE-2026-23278、CVE-2026-23351、CVE-2026-23392、CVE-2026-23394、CVE-2026-23427、CVE-2026-23428、CVE-2026-23450、CVE-2026-23455、CVE-2026-31402、CVE-2026-31418、CVE-2026-31419、CVE-2026-31436、CVE-2026-31448、CVE-2026-31478、CVE-2026-31504、CVE-2026-31533、CVE-2026-31607、CVE-2026-31635、CVE-2026-31637、CVE-2026-31649、CVE-2026-31657、CVE-2026-31659、CVE-2026-31668、CVE-2026-31669、CVE-2026-31682、CVE-2026-31685、CVE-2026-31718、CVE-2026-43011、CVE-2026-43033、CVE-2026-43037、CVE-2026-43038、CVE-2026-43071、CVE-2026-43077、CVE-2026-43078、CVE-2026-43083、CVE-2026-43114、CVE-2026-43117、CVE-2026-43125、CVE-2026-43186、CVE-2026-43197、CVE-2026-43304、CVE-2026-43341、CVE-2026-43376、CVE-2026-43378、CVE-2026-43383、CVE-2026-43384、CVE-2026-43402、CVE-2026-43406、CVE-2026-43407、CVE-2026-43414、CVE-2026-43493、CVE-2026-43501、CVE-2026-45898、CVE-2026-45966、CVE-2026-45988、CVE-2026-46028、CVE-2026-46039、CVE-2026-46043、CVE-2026-46115、CVE-2026-46119、CVE-2026-46135、CVE-2026-46185、CVE-2026-46195、CVE-2026-46243、CVE-2026-46244、CVE-2026-46266、CVE-2026-46289、CVE-2026-46316、CVE-2026-46325)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: nfsd: fix nfsd_file reference leak in nfsd4_add_rdaccess_to_wrdeleg() nfsd4_add_rdaccess_to_wrdeleg() unconditionally overwrites fp->fi_fds[O_RDONLY] with a newly acquired nfsd_file. However, if the client already has a SHARE_ACCESS_READ open from a previous OPEN operation, this action overwrites the existing pointer without releasing its reference, orphaning the previous reference. Additionally, the function originally stored the same nfsd_file pointer in both fp->fi_fds[O_RDONLY] and fp->fi_rdeleg_file with only a single reference. When put_deleg_file() runs, it clears fi_rdeleg_file and calls nfs4_file_put_access() to release the file. However, nfs4_file_put_access() only releases fi_fds[O_RDONLY] when the fi_access[O_RDONLY] counter drops to zero. If another READ open exists on the file, the counter remains elevated and the nfsd_file reference from the delegation is never released. This potentially causes open conflicts on that file. Then, on server shutdown, these leaks cause __nfsd_file_cache_purge() to encounter files with an elevated reference count that cannot be cleaned up, ultimately triggering a BUG() in kmem_cache_destroy() because there are still nfsd_file objects allocated in that cache. (CVE-2025-71090)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 25.10 ホストには、USN-8374-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネル algif_aead モジュールがインプレース暗号化操作を適切に処理しないことがわかりました。この欠陥は Copy Fail と呼ばれています。ローカルの攻撃者がこれを悪用し、権限を昇格またはコンテナをエスケープする可能性があります。(CVE-2026-31431)

    Linuxカーネルが、ソケットバッファ操作中に共有ページフラグメントを適切に処理しないことがわかりました。これはまとめてDirty Fragと呼ばれています。ページされたフラグメントを処理するときに、XFRM ESP-in-TCP サブシステムおよび RxRPC ネットワーキングサブシステムにロジックの欠陥が存在しました。ローカルの攻撃者がこれを利用して、権限を昇格したり、コンテナを回避したりする可能性があります。(CVE-2026-43284、 CVE-2026-43500、 CVE-2026-45998、 CVE-2026-46000)

    ソケットバッファフラグメントを処理するとき、LinuxカーネルのXFRM ESP-in-TCPサブシステムにロジックの欠陥があることがわかりました。この欠陥はフラグネシアと呼ばれています。ローカルの攻撃者がこれを利用して、権限を昇格したり、コンテナを回避したりする可能性があります。(CVE-2026-43503、 CVE-2026-46300)

    Qualys は、権限のあるプロセスが終了する際に Linux カーネルの ptrace サブシステムに競合状態が存在することを発見しました。権限のないローカルの攻撃者がこの問題を利用して、秘密情報を漏えいさせる可能性があります。(CVE-2026-46333)

    Tristan Madani Ubuntu氏は、AppArmor通知を処理するときに、Linuxカーネル 6.8、 6.17 、 7.0 にメモリリークが発生することを発見しました。ローカルの攻撃者がこれを悪用して、リソースを使い果たす可能性があります。(CVE-2026-47326)

    Tristan Madani氏は、AppArmor通知を処理するときに、Ubuntu Linuxカーネル 6.8、 6.17 、 7.0 にNULLポインターデリファレンスが含まれていることを発見しました。ローカルの攻撃者がこれを利用して、カーネル oops を引き起こす可能性があります。
    (CVE-2026-47327)

    Tristan Madani 氏は、AppArmor 通知を処理する際に、Ubuntu Linux カーネル 6.8、 6.17 、 7.0 に無効な解放が含まれていることを発見しました。ローカルの攻撃者がこれを悪用して、カーネルメモリを破損させる可能性があります。
    (CVE-2026-47328)

    Tristan Madani 氏は、Ubuntu Linux カーネル 6.8、 6.17 、 7.0 に含まれている AppArmor 通知応答の検証が不十分であることを発見しました。ローカルの攻撃者がこれを悪用して、細工された応答を処理させる可能性があります。(CVE-2026-47329)

    Tristan Madani氏は、Ubuntu Linuxカーネル 6.8、 6.17 、 7.0 がAppArmor通知を処理するときに初期化されていない変数を使用することを発見しました。ローカルの攻撃者がこれを悪用して、データを正しくキャッシュしない可能性があります。
    (CVE-2026-47330)

    Tristan Madani氏は、Ubuntu Linuxカーネル 6.8、 6.17 、 7.0 に、AppArmor通知を処理するときに領域外(OOB)読み取りが含まれていることを発見しました。ローカルの攻撃者がこれを悪用して、カーネルメモリの情報漏えいを引き起こす可能性があります。(CVE-2026-47332)

    Tristan Madani Ubuntu氏は、AppArmor通知を処理するときに、Linuxカーネル 6.8、 6.17 、 7.0 に領域外(OOB)読み取りが含まれていることを発見しました。ローカルの攻撃者がこれを悪用して、カーネルメモリを破損させ、理論的にはAppArmorポリシーの処理に影響を与える可能性があります。(CVE-2026-47333)

    Tristan Madani 氏は、Ubuntu Linux カーネル 6.8、 6.17 、および 7.0 に、AppArmor 通知を処理する際にロックが正しくない保留が含まれていることを発見しました。ローカルの攻撃者がこれを利用して、カーネルパニックまたはデッドロックを引き起こす可能性があります。
    (CVE-2026-47334)

    Tristan Madani 氏および Trevor Lawrence 氏はそれぞれ、AppArmor ネットワークソケットメディエーションを処理する際に、Ubuntu Linux カーネル 6.8、 6.17 、および 7.0 に NULL ポインターデリファレンスが含まれることをそれぞれ独自に発見しました。ローカルの攻撃者がこれを利用して、カーネル oops を引き起こす可能性があります。(CVE-2026-47337)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - S390 アーキテクチャ

    - 暗号化 API

    - GPU ドライバー

    - イーサネット結合ドライバー

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - Distributed Switch アーキテクチャ

    - Netfilter

    - コントロールグループ (cgroup)

    - カーネル:kexec() syscall。

    - メモリ管理

    - MAC80211 サブシステム

    - マルチパス TCP

    - パケットソケット

    - RDS プロトコル

    - RxRPC セッションソケット

    - TLS プロトコル

    - Unix ドメインソケット

    - AppArmor セキュリティ モジュール。(CVE-2025-71088、 CVE-2025-71090、 CVE-2025-71127、 CVE-2025-71134、 CVE-2025-71139、 CVE-2025-71141、 CVE-2025-71142、 CVE-2025-71144、 CVE-2025-71152、 CVE-2025-71155、 CVE-2026-23274、 CVE-2026-23351、 CVE-2026-23394、 CVE-2026-31419、 CVE-2026-31504、 CVE-2026-31533、 CVE-2026-31676、 CVE-2026-43033、 CVE-2026-43077、 CVE-2026-43078、 CVE-2026-43494、 CVE-2026-45966、 CVE-2026-46028)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのUbuntu 25.10 /Pro Realtime 24.04 LTSホストには、 USN-8277-1 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linuxカーネルalgif_aeadモジュールがインプレース暗号化操作を適切に処理しないことがわかりました。この欠陥はコピー失敗と呼ばれています。ローカルの攻撃者がこれを利用して、権限を昇格したり、コンテナを回避したりする可能性があります。(CVE-2026-31431)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - S390 アーキテクチャ

    - 暗号化 API

    - GPU ドライバー

    - イーサネット結合ドライバー

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - Distributed Switch アーキテクチャ

    - Netfilter

    - コントロールグループ (cgroup)

    - カーネル:kexec() syscall。

    - メモリ管理

    - MAC80211 サブシステム

    - マルチパス TCP

    - パケットソケット

    - TLS プロトコル

    - Unix ドメインソケット。(CVE-2025-71088、 CVE-2025-71090、 CVE-2025-71127、 CVE-2025-71134、 CVE-2025-71139、 CVE-2025-71141、 CVE-2025-71142、 CVE-2025-71144、 CVE-2025-71152、 CVE-2025-71155、 CVE-2026-23274、 CVE-2026-23351、 CVE-2026-23394、 CVE-2026-31419、 CVE-2026-31504、 CVE-2026-31533、 CVE-2026-43033、 CVE-2026-43077、 CVE-2026-43078)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから既に直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 25.10 ホストには、USN-8310-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネル algif_aead モジュールがインプレース暗号化操作を適切に処理しないことがわかりました。この欠陥は Copy Fail と呼ばれています。ローカルの攻撃者がこれを悪用し、権限を昇格またはコンテナをエスケープする可能性があります。(CVE-2026-31431)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - S390 アーキテクチャ

    - 暗号化 API

    - GPU ドライバー

    - イーサネット結合ドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - Distributed Switch アーキテクチャ

    - Netfilter

    - コントロールグループ (cgroup)

    - カーネル:kexec() syscall。

    - メモリ管理

    - MAC80211 サブシステム

    - マルチパス TCP

    - パケットソケット

    - TLS プロトコル

    - Unix ドメインソケット。(CVE-2025-71088、 CVE-2025-71090、 CVE-2025-71127、 CVE-2025-71134、 CVE-2025-71139、 CVE-2025-71141、 CVE-2025-71142、 CVE-2025-71144、 CVE-2025-71152、 CVE-2025-71155、 CVE-2026-23274、 CVE-2026-23351、 CVE-2026-23394、 CVE-2026-23454、 CVE-2026-31419、 CVE-2026-31504、 CVE-2026-31533、 CVE-2026-43033、 CVE-2026-43077、 CVE-2026-43078、 CVE-2026-43276)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
325425	Ubuntu 24.04 LTS : Linux カーネル (NVIDIA) の脆弱性 (USN-8508-1)	Nessus	Ubuntu Local Security Checks	2026/7/7	2026/7/30	critical
283652	Linux Distros のパッチ未適用の脆弱性: CVE-2025-71090	Nessus	Misc.	2026/1/13	2026/11/6	medium
318635	Ubuntu 24.04 LTS / 25.10 : Linux カーネルの脆弱性 (USN-8374-1)	Nessus	Ubuntu Local Security Checks	2026/6/4	2026/10/29	high
315742	Ubuntu 25.10 /Pro Realtime 24.04 LTS:Linuxカーネルの脆弱性(USN-8277-1)	Nessus	Ubuntu Local Security Checks	2026/5/20	2026/5/21	high
317095	Ubuntu 24.04 LTS/25.10: Linux カーネル (Azure) の脆弱性 (USN-8310-1)	Nessus	Ubuntu Local Security Checks	2026/5/27	2026/6/2	high

検出

プラグインの検索

critical

medium

high

high

high