Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: netfilter: nf_conncount: fix leaked ct in error paths There are some situations where ct might be leaked as error paths are skipping the refcounted check and return immediately. In order to solve it make sure that the check is always called.
    (CVE-2025-71146)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6126 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6126-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 9 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: linux CVE ID: CVE-2024-58096 CVE-2024-58097 CVE-2025-22111 CVE-2025-38234 CVE-2025-38248 CVE-2025-38591 CVE-2025-39872 CVE-2025-40149 CVE-2025-40164 CVE-2025-40170 CVE-2025-40276 CVE-2025-40325 CVE-2025-68206 CVE-2025-68333 CVE-2025-68345 CVE-2025-68351 CVE-2025-68357 CVE-2025-68358 CVE-2025-68365 CVE-2025-68725 CVE-2025-68749 CVE-2025-68767 CVE-2025-68769 CVE-2025-68770 CVE-2025-68771 CVE-2025-68772 CVE-2025-68773 CVE-2025-68774 CVE-2025-68775 CVE-2025-68776 CVE-2025-68777 CVE-2025-68778 CVE-2025-68780 CVE-2025-68781 CVE-2025-68782 CVE-2025-68783 CVE-2025-68784 CVE-2025-68785 CVE-2025-68786 CVE-2025-68787 CVE-2025-68788 CVE-2025-68789 CVE-2025-68792 CVE-2025-68794 CVE-2025-68795 CVE-2025-68796 CVE-2025-68797 CVE-2025-68798 CVE-2025-68799 CVE-2025-68800 CVE-2025-68801 CVE-2025-68802 CVE-2025-68803 CVE-2025-68804 CVE-2025-68806 CVE-2025-68808 CVE-2025-68809 CVE-2025-68810 CVE-2025-68811 CVE-2025-68813 CVE-2025-68814 CVE-2025-68815 CVE-2025-68816 CVE-2025-68817 CVE-2025-68818 CVE-2025-68819 CVE-2025-68820 CVE-2025-68821 CVE-2025-68822 CVE-2025-71064 CVE-2025-71065 CVE-2025-71066 CVE-2025-71067 CVE-2025-71068 CVE-2025-71069 CVE-2025-71071 CVE-2025-71072 CVE-2025-71073 CVE-2025-71075 CVE-2025-71076 CVE-2025-71077 CVE-2025-71078 CVE-2025-71079 CVE-2025-71080 CVE-2025-71081 CVE-2025-71082 CVE-2025-71083 CVE-2025-71084 CVE-2025-71085 CVE-2025-71086 CVE-2025-71087 CVE-2025-71088 CVE-2025-71089 CVE-2025-71091 CVE-2025-71093 CVE-2025-71094 CVE-2025-71095 CVE-2025-71096 CVE-2025-71097 CVE-2025-71098 CVE-2025-71099 CVE-2025-71100 CVE-2025-71101 CVE-2025-71102 CVE-2025-71104 CVE-2025-71105 CVE-2025-71107 CVE-2025-71108 CVE-2025-71109 CVE-2025-71111 CVE-2025-71112 CVE-2025-71113 CVE-2025-71114 CVE-2025-71116 CVE-2025-71118 CVE-2025-71119 CVE-2025-71120 CVE-2025-71121 CVE-2025-71122 CVE-2025-71123 CVE-2025-71125 CVE-2025-71126 CVE-2025-71127 CVE-2025-71129 CVE-2025-71130 CVE-2025-71131 CVE-2025-71132 CVE-2025-71133 CVE-2025-71134 CVE-2025-71135 CVE-2025-71136 CVE-2025-71137 CVE-2025-71138 CVE-2025-71140 CVE-2025-71143 CVE-2025-71144 CVE-2025-71146 CVE-2025-71147 CVE-2025-71148 CVE-2025-71149 CVE-2025-71150 CVE-2025-71151 CVE-2025-71153 CVE-2025-71154 CVE-2025-71156 CVE-2025-71157 CVE-2025-71160 CVE-2025-71162 CVE-2025-71163 CVE-2025-71180 CVE-2025-71182 CVE-2025-71183 CVE-2025-71184 CVE-2025-71185 CVE-2025-71186 CVE-2025-71189 CVE-2025-71190 CVE-2025-71191 CVE-2025-71192 CVE-2025-71193 CVE-2025-71194 CVE-2025-71195 CVE-2025-71196 CVE-2025-71197 CVE-2025-71198 CVE-2025-71199 CVE-2026-22976 CVE-2026-22977 CVE-2026-22978 CVE-2026-22979 CVE-2026-22980 CVE-2026-22982 CVE-2026-22984 CVE-2026-22989 CVE-2026-22990 CVE-2026-22991 CVE-2026-22992 CVE-2026-22994 CVE-2026-22996 CVE-2026-22997 CVE-2026-22998 CVE-2026-22999 CVE-2026-23000 CVE-2026-23001 CVE-2026-23002 CVE-2026-23003 CVE-2026-23005 CVE-2026-23006 CVE-2026-23010 CVE-2026-23011 CVE-2026-23013 CVE-2026-23019 CVE-2026-23020 CVE-2026-23021 CVE-2026-23023 CVE-2026-23025 CVE-2026-23026 CVE-2026-23030 CVE-2026-23031 CVE-2026-23032 CVE-2026-23033 CVE-2026-23035 CVE-2026-23037 CVE-2026-23038 CVE-2026-23047 CVE-2026-23049 CVE-2026-23050 CVE-2026-23053 CVE-2026-23054 CVE-2026-23055 CVE-2026-23056 CVE-2026-23057 CVE-2026-23058 CVE-2026-23059 CVE-2026-23060 CVE-2026-23061 CVE-2026-23062 CVE-2026-23063 CVE-2026-23064 CVE-2026-23065 CVE-2026-23068 CVE-2026-23069 CVE-2026-23071 CVE-2026-23072 CVE-2026-23073 CVE-2026-23074 CVE-2026-23075 CVE-2026-23076 CVE-2026-23078 CVE-2026-23080 CVE-2026-23083 CVE-2026-23084 CVE-2026-23085 CVE-2026-23086 CVE-2026-23087 CVE-2026-23088 CVE-2026-23089 CVE-2026-23090 CVE-2026-23091 CVE-2026-23093 CVE-2026-23094 CVE-2026-23095 CVE-2026-23096 CVE-2026-23097 CVE-2026-23098 CVE-2026-23099 CVE-2026-23101 CVE-2026-23103 CVE-2026-23105 CVE-2026-23107 CVE-2026-23108 CVE-2026-23110

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    安定版stableディストリビューションtrixieでは、これらの問題はバージョン 6.12.69-1で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1423 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性が解決されています。

    netsk_setup_caps() の dst_dev_rcu() を使用しますCVE-2025-40170

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternft_ctnatted 接続用の seqadj 拡張を追加CVE-2025-68206

    Linux カーネルで、以下の脆弱性が解決されています。

    iomap非同期読み取りにも s_dio_done_wq を割り当てますCVE-2025-68357

    Linux カーネルで、以下の脆弱性が解決されています。

    net/handshake重複ハンドシェイクキャンセルにより、ソケットが漏洩しますCVE-2025-68775

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs現在のトランザクションで移動された dir である場合、競合する inode をログしませんCVE-2025-68778

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/deadlineオンライン実行キューに対して free_cpus のみを設定しますCVE-2025-68780

    Linux カーネルで、以下の脆弱性が解決されています。

    scsitargetエラーケースで t_task_cdb ポインターをリセットCVE-2025-68782

    Linux カーネルで、以下の脆弱性が解決されています。

    xfsxattr 修復での UAF 問題を修正しますCVE-2025-68784

    Linux カーネルで、以下の脆弱性が解決されています。

    netopenvswitchpush_nsh() アクションの中の属性検証を修正しますCVE-2025-68785]

    Linux カーネルで、以下の脆弱性が解決されています。

    fsnotify特別なファイルの子プロセスで ACCESS/MODIFY イベントを生成しませんCVE-2025-68788

    Linux カーネルで、以下の脆弱性が解決されています。

    iomapブロック整列されていない位置に対して読み取り範囲を適切に調整しますCVE-2025-68794

    Linux カーネルで、以下の脆弱性が解決されています。

    ethtoolstats クエリのユーザー空間バッファのオーバーフローを回避しますCVE-2025-68795

    Linux カーネルで、以下の脆弱性が解決されています。

    perf/x86/amdGPF を回避するために有効にする前にイベントをチェックしますCVE-2025-68798

    Linux カーネルで、以下の脆弱性が解決されています。

    NFSDNFSv4 ファイル作成により ACL 設定が無視されますCVE-2025-68803

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM既存の memslot での KVM_MEM_GUEST_MEMFD のトグルを許可しませんCVE-2025-68810

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvsルートエラーパスの ipv4 null-ptr-deref を修正しますCVE-2025-68813

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring__io_openat_prep() でのファイル名の漏洩を修正しますCVE-2025-68814]

    Linux カーネルで、以下の脆弱性が解決されています。

    net/mlx5fw_tracer、書式文字列パラメーターを検証しますCVE-2025-68816

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4xattrext4_raw_inode() の NULL ポインターデリファレンスを修正CVE-2025-68820

    Linux カーネルで、以下の脆弱性が解決されています。

    fuse先読みリクレイムデッドロックを修正しますCVE-2025-68821

    Linux カーネルで、以下の脆弱性が解決されています。

    入力alps - dev3_register_work によって引き起こされる use-after-free バグを修正しますCVE-2025-68822

    Linux カーネルで、以下の脆弱性が解決されています。

    ntfsマウント時に boot_block を読み取るためにダミーブロックサイズを設定しますCVE-2025-71067

    Linux カーネルで、以下の脆弱性が解決されています。

    shmem名前変更の失敗でのリカバリを修正しますCVE-2025-71072

    Linux カーネルで、以下の脆弱性が解決されています。

    scsiaic94xxデバイスの削除パスで use-after-free を修正しますCVE-2025-71075

    Linux カーネルで、以下の脆弱性が解決されています。

    tpmPCR バンク数を上限にしますCVE-2025-71077

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6PREEMPT_RT での rt6_get_pcpu_route() のバグを修正しますCVE-2025-71080]

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/ttm削除された BO に対する NULL ポインターデリファレンスを回避しますCVE-2025-71083

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/cmマルチキャスト GID テーブル参照の漏洩を修正しますCVE-2025-71084

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6calipso_skbuff_setattr() の一部としての pskb_expand_head() の BUG()CVE-2025-71085]

    Linux カーネルで、以下の脆弱性が解決されています。

    iommuCONFIG_X86 が設定されている場合、SVA を無効にしますCVE-2025-71089

    Linux カーネルで、以下の脆弱性が解決されています。

    teamteam_queue_override_port_prio_changed() で有効化されたポートのチェックを修正しますCVE-2025-71091]

    Linux カーネルで、以下の脆弱性が解決されています。

    e1000e1000_tbi_should_accept() の OOB を修正しますCVE-2025-71093

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/coreLS_NLA_TYPE_DGID の存在を正確にチェックしますCVE-2025-71096

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv4nexthop オブジェクトでエラールートを使用している場合での参照カウントの漏洩を修正しますCVE-2025-71097

    Linux カーネルで、以下の脆弱性が解決されています。

    ip6_greip6gre_header() を堅牢にしますCVE-2025-71098

    Linux カーネルで、以下の脆弱性が解決されています。

    KVMx86定期的な HV タイマーによる長期間の非アクティビティ後の VM ハードロックアップを修正CVE-2025-71104

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptof_alg - sock_kmalloc を通じて割り当てられたメモリをゼロ初期化しますCVE-2025-71113

    Linux カーネルで、以下の脆弱性が解決されています。

    libceph破損した osdmap に対して decode_pool() をよりレジリエントにしますCVE-2025-71116]

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPICAstart_node が NULL の場合、名前空間のウォーキングを回避しますCVE-2025-71118

    Linux カーネルで、以下の脆弱性が解決されています。

    powerpc/kexecオフライン CPU をウェイクする前に SMT を有効にしますCVE-2025-71119

    Linux カーネルで、以下の脆弱性が解決されています。

    SUNRPCsvcauth_gssgss_read_proxy_verf 内のゼロレングス gss_token での NULL デリファレンスを回避しますCVE-2025-71120]

    Linux カーネルで、以下の脆弱性が解決されています。

    iommufd/selftestIOMMU_TEST_OP_ADD_RESERVEd のオーバーフローをチェックしますCVE-2025-71122

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4parse_apply_sb_mount_options() での文字列コピーを修正CVE-2025-71123

    Linux カーネルで、以下の脆弱性が解決されています。

    tracing未サポートの perf イベントを登録しませんCVE-2025-71125

    Linux カーネルで、以下の脆弱性が解決されています。

    mptcp再注入中のフォールバックのデッドロックを回避しますCVE-2025-71126

    Linux カーネルで、以下の脆弱性が解決されています。

    drm/i915/gemi915_gem_do_execbuffer の eb.vma 配列をゼロ初期化しますCVE-2025-71130

    Linux カーネルで、以下の脆弱性が解決されています。

    cryptoseqiv - crypto_aad_encrypt の後は req->iv を使用しませんCVE-2025-71131

    Linux カーネルで、以下の脆弱性が解決されています。

    smc91xPREEMPT_RT の破損した irq-context を修正しますCVE-2025-71132

    Linux カーネルで、以下の脆弱性が解決されています。

    md/raid5raid5_store_group_thread_cnt() での NULL ポインターデリファレンスの可能性を修正しますCVE-2025-71135

    Linux カーネルで、以下の脆弱性が解決されています。

    clksamsungexynos-clkout.hws にアクセスする前に .num を割り当てますCVE-2025-71143

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_conncountエラーパスで漏洩した ct を修正しますCVE-2025-71146

    Linux カーネルで、以下の脆弱性が解決されています。

    KEYStrustedtpm2_load_cmd のメモリリークを修正CVE-2025-71147

    Linux カーネルで、以下の脆弱性が解決されています。

    net/handshake送信の失敗時にデストラクターを復元しますCVE-2025-71148

    Linux カーネルで、以下の脆弱性が解決されています。

    io_uring/poll更新時の io_poll_add() の戻り値を適切に処理しますCVE-2025-71149

    Linux カーネルで、以下の脆弱性が解決されています。

    cifssmb3_reconfigure() でのメモリおよび情報漏洩を修正CVE-2025-71151]

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/coreib_del_sub_device_and_put() で常にデバイス refcount をドロップしますCVE-2025-71157

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 25.10 ホストには、USN-8177-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Josh Eads、Kristoffer Janke、Eduardo Vela Nava、Tavis Ormandy、Mattio Rizzoの各氏は、一部のAMD ZenプロセッサがCPUマイクロコードの署名を適切に検証しないことを発見しました。この欠陥は EntrySign として知られています。権限のある攻撃者がこの問題を使用して、悪意のあるCPUマイクロコードをロードさせ、整合性と機密性を失う可能性があります。CVE-2024-36347

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - Ublk ユーザー空間ブロックドライバー。

    - Bluetooth ドライバー

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - GPU ドライバー

    - ハードウェア監視ドライバー

    - Intel Trace Hub HW トレースドライバー

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (マウス) ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - イーサネットチームドライバー

    - PA-RISC ドライバー

    - Chrome ハードウェアプラットフォームドライバー

    - x86 プラットフォームドライバー

    - SCSI サブシステム

    - SPI サブシステム

    - TCM サブシステム

    - Freescale USB OTG トランシーバドライバー、

    - USB Type-C コネクターシステムソフトウェアインターフェースドライバー

    - Watchdog ドライバー

    - BTRFS ファイルシステム

    - exFAT ファイルシステム。

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FUSE (ユーザー空間でのファイルシステム)

    - HFS+ ファイルシステム

    - ファイルシステムインフラ

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - XFS ファイルシステム

    - ユーザー空間 API (UAPI)

    - io_uring サブシステム

    - スケジューラインフラストラクチャ

    - Shadow Call Stack メカニズム

    - トレースインフラ

    - メモリ管理

    - BPF サブシステム

    - CAIF プロトコル

    - Ceph Core ライブラリ

    - Networking コア

    - Ethtool ドライバー

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - NET/ROM レイヤー

    - NFC サブシステム

    - Open vSwitch

    - Rose ネットワークレイヤー

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - キー管理

    - Landlock セキュリティ

    - STMicroelectronics SoC ドライバー

    - USB サウンドデバイス

    - KVM サブシステム;  (CVE-2025-68351, CVE-2025-68353, CVE-2025-68365, CVE-2025-68368, CVE-2025-68725, CVE-2025-68736, CVE-2025-68745, CVE-2025-68767, CVE-2025-68768, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771, CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780, CVE-2025-68781, CVE-2025-68782, CVE-2025-68783, CVE-2025-68784, CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788, CVE-2025-68791, CVE-2025-68792, CVE-2025-68793, CVE-2025-68794, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68802, CVE-2025-68803, CVE-2025-68804, CVE-2025-68805, CVE-2025-68806, CVE-2025-68807, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810, CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-68822, CVE-2025-68823, CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067, CVE-2025-71068, CVE-2025-71069, CVE-2025-71070, CVE-2025-71071, CVE-2025-71072, CVE-2025-71073, CVE-2025-71075, CVE-2025-71076, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71080, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71099, CVE-2025-71100, CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71115, CVE-2025-71116, CVE-2025-71117, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123, CVE-2025-71124, CVE-2025-71125, CVE-2025-71126, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140, CVE-2025-71143, CVE-2025-71146, CVE-2025-71147, CVE-2025-71148, CVE-2025-71149, CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154, CVE-2025-71156, CVE-2025-71157, CVE-2026-23091, CVE-2026-23209)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 25.10 ホストには、USN-8183-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Josh Eads、Kristoffer Janke、Eduardo Vela Nava、Tavis Ormandy、Mattio Rizzoの各氏は、一部のAMD ZenプロセッサがCPUマイクロコードの署名を適切に検証しないことを発見しました。この欠陥は EntrySign として知られています。権限のある攻撃者がこの問題を使用して、悪意のあるCPUマイクロコードをロードさせ、整合性と機密性を失う可能性があります。CVE-2024-36347

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - Ublk ユーザー空間ブロックドライバー。

    - Bluetooth ドライバー

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - GPU ドライバー

    - ハードウェア監視ドライバー

    - Intel Trace Hub HW トレースドライバー

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (マウス) ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - イーサネットチームドライバー

    - PA-RISC ドライバー

    - Chrome ハードウェアプラットフォームドライバー

    - x86 プラットフォームドライバー

    - SCSI サブシステム

    - SPI サブシステム

    - TCM サブシステム

    - Freescale USB OTG トランシーバドライバー、

    - USB Type-C コネクターシステムソフトウェアインターフェースドライバー

    - Watchdog ドライバー

    - BTRFS ファイルシステム

    - exFAT ファイルシステム。

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FUSE (ユーザー空間でのファイルシステム)

    - HFS+ ファイルシステム

    - ファイルシステムインフラ

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - XFS ファイルシステム

    - ユーザー空間 API (UAPI)

    - io_uring サブシステム

    - スケジューラインフラストラクチャ

    - Shadow Call Stack メカニズム

    - トレースインフラ

    - メモリ管理

    - BPF サブシステム

    - CAIF プロトコル

    - Ceph Core ライブラリ

    - Networking コア

    - Ethtool ドライバー

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - NET/ROM レイヤー

    - NFC サブシステム

    - Open vSwitch

    - Rose ネットワークレイヤー

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - キー管理

    - Landlock セキュリティ

    - STMicroelectronics SoC ドライバー

    - USB サウンドデバイス

    - KVM サブシステム; (CVE-2025-68351, CVE-2025-68353, CVE-2025-68365, CVE-2025-68368, CVE-2025-68725, CVE-2025-68736, CVE-2025-68745, CVE-2025-68767, CVE-2025-68768, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771, CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780, CVE-2025-68781, CVE-2025-68782, CVE-2025-68783, CVE-2025-68784, CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788, CVE-2025-68791, CVE-2025-68792, CVE-2025-68793, CVE-2025-68794, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68802, CVE-2025-68803, CVE-2025-68804, CVE-2025-68805, CVE-2025-68806, CVE-2025-68807, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810, CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-68822, CVE-2025-68823, CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067, CVE-2025-71068, CVE-2025-71069, CVE-2025-71070, CVE-2025-71071, CVE-2025-71072, CVE-2025-71073, CVE-2025-71075, CVE-2025-71076, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71099, CVE-2025-71100, CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71115, CVE-2025-71116, CVE-2025-71117, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123, CVE-2025-71124, CVE-2025-71125, CVE-2025-71126, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140, CVE-2025-71143, CVE-2025-71146, CVE-2025-71147, CVE-2025-71148, CVE-2025-71149, CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154, CVE-2025-71156, CVE-2025-71157, CVE-2026-23091, CVE-2026-23209)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 25.10 ホストには、USN-8245-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Josh Eads、Kristoffer Janke、Eduardo Vela Nava、Tavis Ormandy、Matteo Rizzo の各氏は、一部の AMD Zen プロセッサにおいて、CPU マイクロコードの署名が適切に検証されていないことを発見しました。この欠陥は EntrySign と呼ばれています。権限を持つ攻撃者がこの問題を悪用して悪意のある CPU マイクロコードをロードし、整合性と機密性の喪失を引き起こす可能性があります。(CVE-2024-36347)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - Ublk ユーザー空間ブロックドライバー。

    - Bluetooth ドライバー

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - GPU ドライバー

    - ハードウェア監視ドライバー

    - Intel Trace Hub HW トレースドライバー

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (マウス) ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - イーサネットチームドライバー

    - NVME ドライバー

    - PA-RISC ドライバー

    - Chrome ハードウェアプラットフォームドライバー

    - x86 プラットフォームドライバー

    - SCSI サブシステム

    - SPI サブシステム

    - TCM サブシステム

    - Freescale USB OTG トランシーバードライバー

    - USB Type-C コネクターシステムソフトウェアインターフェースドライバー

    - Watchdog ドライバー

    - BTRFS ファイルシステム

    - exFAT ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FUSE (ユーザー空間でのファイルシステム)

    - HFS+ ファイルシステム

    - ファイルシステムインフラ

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - XFS ファイルシステム

    - ユーザー空間 API (UAPI)

    - io_uring サブシステム

    - スケジューラインフラストラクチャ

    - Shadow Call Stack メカニズム

    - トレースインフラ

    - メモリ管理

    - BPF サブシステム

    - CAIF プロトコル

    - Ceph Core ライブラリ

    - Networking コア

    - Ethtool ドライバー

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - NET/ROM レイヤー

    - NFC サブシステム

    - Open vSwitch

    - Rose ネットワークレイヤー

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - キー管理

    - Landlock セキュリティ

    - STMicroelectronics SoC ドライバー

    - USB サウンドデバイス

    - KVM サブシステム;  (CVE-2025-68351, CVE-2025-68353, CVE-2025-68365, CVE-2025-68368, CVE-2025-68725, CVE-2025-68736, CVE-2025-68745, CVE-2025-68767, CVE-2025-68768, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771, CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780, CVE-2025-68781, CVE-2025-68782, CVE-2025-68783, CVE-2025-68784, CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788, CVE-2025-68791, CVE-2025-68792, CVE-2025-68793, CVE-2025-68794, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68802, CVE-2025-68803, CVE-2025-68804, CVE-2025-68805, CVE-2025-68806, CVE-2025-68807, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810, CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-68822, CVE-2025-68823, CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067, CVE-2025-71068, CVE-2025-71069, CVE-2025-71070, CVE-2025-71071, CVE-2025-71072, CVE-2025-71073, CVE-2025-71075, CVE-2025-71076, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71099, CVE-2025-71100, CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71115, CVE-2025-71116, CVE-2025-71117, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123, CVE-2025-71124, CVE-2025-71125, CVE-2025-71126, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140, CVE-2025-71143, CVE-2025-71146, CVE-2025-71147, CVE-2025-71148, CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154, CVE-2025-71156, CVE-2025-71157, CVE-2026-23091, CVE-2026-23112, CVE-2026-23209, CVE-2026-23231)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 25.10 ホストには、USN-8257-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Josh Eads、Kristoffer Janke、Eduardo Vela Nava、Tavis Ormandy、Matteo Rizzo の各氏は、一部の AMD Zen プロセッサにおいて、CPU マイクロコードの署名が適切に検証されていないことを発見しました。この欠陥は EntrySign と呼ばれています。権限を持つ攻撃者がこの問題を悪用して悪意のある CPU マイクロコードをロードし、整合性と機密性の喪失を引き起こす可能性があります。(CVE-2024-36347)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - MIPS アーキテクチャ

    - PowerPC アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - ACPI ドライバー

    - Ublk ユーザー空間ブロックドライバー。

    - Bluetooth ドライバー

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - GPU ドライバー

    - ハードウェア監視ドライバー

    - Intel Trace Hub HW トレースドライバー

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (マウス) ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - イーサネットチームドライバー

    - NVME ドライバー

    - PA-RISC ドライバー

    - Chrome ハードウェアプラットフォームドライバー

    - x86 プラットフォームドライバー

    - SCSI サブシステム

    - SPI サブシステム

    - TCM サブシステム

    - Freescale USB OTG トランシーバードライバー

    - USB Type-C コネクターシステムソフトウェアインターフェースドライバー

    - Watchdog ドライバー

    - BTRFS ファイルシステム

    - exFAT ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FUSE (ユーザー空間でのファイルシステム)

    - HFS+ ファイルシステム

    - ファイルシステムインフラ

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - XFS ファイルシステム

    - ユーザー空間 API (UAPI)

    - io_uring サブシステム

    - スケジューラインフラストラクチャ

    - Shadow Call Stack メカニズム

    - トレースインフラ

    - メモリ管理

    - BPF サブシステム

    - CAIF プロトコル

    - Ceph Core ライブラリ

    - Networking コア

    - Ethtool ドライバー

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - NET/ROM レイヤー

    - NFC サブシステム

    - Open vSwitch

    - Rose ネットワークレイヤー

    - ネットワークトラフィックコントロール

    - Sun RPC プロトコル

    - キー管理

    - Landlock セキュリティ

    - STMicroelectronics SoC ドライバー

    - USB サウンドデバイス

    - KVM サブシステム; (CVE-2025-68351, CVE-2025-68353, CVE-2025-68365, CVE-2025-68368, CVE-2025-68725, CVE-2025-68736, CVE-2025-68745, CVE-2025-68767, CVE-2025-68768, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771, CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775, CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780, CVE-2025-68781, CVE-2025-68782, CVE-2025-68783, CVE-2025-68784, CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788, CVE-2025-68791, CVE-2025-68792, CVE-2025-68793, CVE-2025-68794, CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798, CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68802, CVE-2025-68803, CVE-2025-68804, CVE-2025-68805, CVE-2025-68806, CVE-2025-68807, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810, CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815, CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819, CVE-2025-68820, CVE-2025-68821, CVE-2025-68822, CVE-2025-68823, CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067, CVE-2025-71068, CVE-2025-71069, CVE-2025-71070, CVE-2025-71071, CVE-2025-71072, CVE-2025-71073, CVE-2025-71075, CVE-2025-71076, CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081, CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085, CVE-2025-71086, CVE-2025-71087, CVE-2025-71089, CVE-2025-71091, CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096, CVE-2025-71097, CVE-2025-71098, CVE-2025-71099, CVE-2025-71100, CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105, CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111, CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71115, CVE-2025-71116, CVE-2025-71117, CVE-2025-71118, CVE-2025-71119, CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123, CVE-2025-71124, CVE-2025-71125, CVE-2025-71126, CVE-2025-71130, CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135, CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140, CVE-2025-71143, CVE-2025-71146, CVE-2025-71147, CVE-2025-71148, CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154, CVE-2025-71156, CVE-2025-71157, CVE-2026-23091, CVE-2026-23112, CVE-2026-23209, CVE-2026-23231, CVE-2026-23273)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから既に直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
301901	Oracle Linux 8 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-50145)	Nessus	Oracle Linux Local Security Checks	2026/3/11	2026/3/19	high
296389	Linux Distros のパッチ未適用の脆弱性: CVE-2025-71146	Nessus	Misc.	2026/1/23	2026/7/18	medium
298403	Debian dsa-6126ata-modules-6.12.31-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/2/9	2026/3/24	high
299777	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2026-50112	Nessus	Oracle Linux Local Security Checks	2026/2/23	2026/3/4	high
298112	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2026-1423]	Nessus	Amazon Linux Local Security Checks	2026/2/5	2026/3/6	high
307005	Ubuntu 25.10 : Linux カーネルの脆弱性 (USN-8177-1)	Nessus	Ubuntu Local Security Checks	2026/4/17	2026/4/17	high
307549	Ubuntu 24.04 LTS/ 25.10 Linux カーネルGCPの脆弱性USN-8183-1	Nessus	Ubuntu Local Security Checks	2026/4/20	2026/4/20	high
314219	Ubuntu 24.04 LTS / 25.10 : Linux カーネルの脆弱性 (USN-8245-1)	Nessus	Ubuntu Local Security Checks	2026/5/11	2026/5/11	critical
314228	Ubuntu 25.10 : Linux カーネル (Raspberry Pi) の脆弱性 (USN-8257-1)	Nessus	Ubuntu Local Security Checks	2026/5/11	2026/5/11	critical

検出

プラグインの検索

high

medium

high

high

high

high

high

critical

critical