リモートのDebian 13ホストには、dsa-6238アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debianセキュリティアドバイザリー DSA-6238-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026年4月30日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: linux CVE ID: CVE-2024-14027 CVE-2025-21709 CVE-2025-22116 CVE-2025-22117 CVE-2025-38426 CVE-2025-38627 CVE-2025-39764 CVE-2025-40005 CVE-2025-40135 CVE-2025-40147 CVE-2025-40150 CVE-2025-40219 CVE-2025-68175 CVE-2025-68239 CVE-2025-68334 CVE-2025-68736 CVE-2025-71152 CVE-2025-71161 CVE-2025-71221 CVE-2025-71239 CVE-2025-71265 CVE-2025-71266 CVE-2025-71267 CVE-2025-71269 CVE-2026-22981 CVE-2026-22985 CVE-2026-22986 CVE-2026-22993 CVE-2026-23004 CVE-2026-23066 CVE-2026-23070 CVE-2026-23104 CVE-2026-23138 CVE-2026-23157 CVE-2026-23207 CVE-2026-23210 CVE-2026-23226 CVE-2026-23227 CVE-2026-23231 CVE-2026-23239 CVE-2026-23240 CVE-2026-23242 CVE-2026-23243 CVE-2026-23244 CVE-2026-23245 CVE-2026-23246 CVE-2026-23249 CVE-2026-23250 CVE-2026-23251 CVE-2026-23252 CVE-2026-23253 CVE-2026-23255 CVE-2026-23270 CVE-2026-23271 CVE-2026-23273 CVE-2026-23274 CVE-2026-23276 CVE-2026-23277 CVE-2026-23278 CVE-2026-23279 CVE-2026-23281 CVE-2026-23284 CVE-2026-23285 CVE-2026-23286 CVE-2026-23287 CVE-2026-23289 CVE-2026-23290 CVE-2026-23291 CVE-2026-23292 CVE-2026-23293 CVE-2026-23296 CVE-2026-23297 CVE-2026-23298 CVE-2026-23300 CVE-2026-23302 CVE-2026-23303 CVE-2026-23304 CVE-2026-23306 CVE-2026-23307 CVE-2026-23308 CVE-2026-23310 CVE-2026-23312 CVE-2026-23313 CVE-2026-23315 CVE-2026-23316 CVE-2026-23317 CVE-2026-23318 CVE-2026-23319 CVE-2026-23321 CVE-2026-23324 CVE-2026-23325 CVE-2026-23330 CVE-2026-23334 CVE-2026-23335 CVE-2026-23336 CVE-2026-23339 CVE-2026-23340 CVE-2026-23343 CVE-2026-23347 CVE-2026-23351 CVE-2026-23352 CVE-2026-23354 CVE-2026-23356 CVE-2026-23357 CVE-2026-23359 CVE-2026-23360 CVE-2026-23361 CVE-2026-23362 CVE-2026-23363 CVE-2026-23364 CVE-2026-23365 CVE-2026-23367 CVE-2026-23368 CVE-2026-23369 CVE-2026-23370 CVE-2026-23372 CVE-2026-23373 CVE-2026-23374 CVE-2026-23375 CVE-2026-23378 CVE-2026-23379 CVE-2026-23380 CVE-2026-23381 CVE-2026-23382 CVE-2026-23383 CVE-2026-23386 CVE-2026-23387 CVE-2026-23388 CVE-2026-23389 CVE-2026-23391 CVE-2026-23392 CVE-2026-23393 CVE-2026-23395 CVE-2026-23396 CVE-2026-23397 CVE-2026-23398 CVE-2026-23399 CVE-2026-23401 CVE-2026-23412 CVE-2026-23413 CVE-2026-23414 CVE-2026-23417 CVE-2026-23419 CVE-2026-23420 CVE-2026-23422 CVE-2026-23426 CVE-2026-23427 CVE-2026-23428 CVE-2026-23434 CVE-2026-23438 CVE-2026-23439 CVE-2026-23440 CVE-2026-23441 CVE-2026-23442 CVE-2026-23444 CVE-2026-23445 CVE-2026-23446 CVE-2026-23447 CVE-2026-23448 CVE-2026-23449 CVE-2026-23450 CVE-2026-23452 CVE-2026-23454 CVE-2026-23455 CVE-2026-23456 CVE-2026-23457 CVE-2026-23458 CVE-2026-23460 CVE-2026-23461 CVE-2026-23462 CVE-2026-23463 CVE-2026-23464 CVE-2026-23465 CVE-2026-23466 CVE-2026-23470 CVE-2026-23474 CVE-2026-23475 CVE-2026-31389 CVE-2026-31391 CVE-2026-31392 CVE-2026-31393 CVE-2026-31394 CVE-2026-31396 CVE-2026-31399 CVE-2026-31400 CVE-2026-31401 CVE-2026-31402 CVE-2026-31403 CVE-2026-31405 CVE-2026-31406 CVE-2026-31407 CVE-2026-31408 CVE-2026-31409 CVE-2026-31410 CVE-2026-31411 CVE-2026-31412 CVE-2026-31414 CVE-2026-31415 CVE-2026-31416 CVE-2026-31417 CVE-2026-31418 CVE-2026-31421 CVE-2026-31422 CVE-2026-31423 CVE-2026-31424 CVE-2026-31425 CVE-2026-31426 CVE-2026-31427 CVE-2026-31428 CVE-2026-31429 CVE-2026-31430 CVE-2026-31431 CVE-2026-31432 CVE-2026-31433 CVE-2026-31434 CVE-2026-31436 CVE-2026-31438 CVE-2026-31439 CVE-2026-31440 CVE-2026-31441 CVE-2026-31446 CVE-2026-31447 CVE-2026-31448 CVE-2026-31449 CVE-2026-31450 CVE-2026-31451 CVE-2026-31452 CVE-2026-31453 CVE-2026-31454 CVE-2026-31455 CVE-2026-31458 CVE-2026-31462 CVE-2026-31464 CVE-2026-31466 CVE-2026-31467 CVE-2026-31469 CVE-2026-31470 CVE-2026-31473 CVE-2026-31474 CVE-2026-31476 CVE-2026-31477 CVE-2026-31478 CVE-2026-31479 CVE-2026-31480 CVE-2026-31482 CVE-2026-31483 CVE-2026-31485 CVE-2026-31487 CVE-2026-31488 CVE-2026-31489 CVE-2026-31492 CVE-2026-31494 CVE-2026-31495 CVE-2026-31496 CVE-2026-31497 CVE-2026-31498 CVE-2026-31500 CVE-2026-31502 CVE-2026-31503 CVE-2026-31504 CVE-2026-31505 CVE-2026-31506 CVE-2026-31507 CVE-2026-31508 CVE-2026-31509 CVE-2026-31510 CVE-2026-31511 CVE-2026-31512 CVE-2026-31515 CVE-2026-31516 CVE-2026-31518 CVE-2026-31519 CVE-2026-31520 CVE-2026-31521 CVE-2026-31522 CVE-2026-31523 CVE-2026-31524 CVE-2026-31525 CVE-2026-31527 CVE-2026-31528 CVE-2026-31530 CVE-2026-31531 CVE-2026-31532 CVE-2026-31533 CVE-2026-31540 CVE-2026-31542 CVE-2026-31545 CVE-2026-31546 CVE-2026-31548 CVE-2026-31549 CVE-2026-31550 CVE-2026-31551 CVE-2026-31552 CVE-2026-31554 CVE-2026-31555 CVE-2026-31556 CVE-2026-31557 CVE-2026-31558 CVE-2026-31559 CVE-2026-31561 CVE-2026-31563 CVE-2026-31565 CVE-2026-31566 CVE-2026-31570 CVE-2026-31575 CVE-2026-31576 CVE-2026-31577 CVE-2026-31578 CVE-2026-31580 CVE-2026-31581 CVE-2026-31582 CVE-2026-31583 CVE-2026-31584 CVE-2026-31585 CVE-2026-31586 CVE-2026-31587 CVE-2026-31588 CVE-2026-31590 CVE-2026-31593 CVE-2026-31594 CVE-2026-31595 CVE-2026-31596 CVE-2026-31597 CVE-2026-31598 CVE-2026-31599 CVE-2026-31602 CVE-2026-31603 CVE-2026-31604 CVE-2026-31605 CVE-2026-31606 CVE-2026-31607 CVE-2026-31610 CVE-2026-31611 CVE-2026-31612 CVE-2026-31614 CVE-2026-31615 CVE-2026-31616 CVE-2026-31617 CVE-2026-31618 CVE-2026-31619 CVE-2026-31622 CVE-2026-31623 CVE-2026-31624 CVE-2026-31625 CVE-2026-31626 CVE-2026-31627 CVE-2026-31628 CVE-2026-31629 CVE-2026-31634 CVE-2026-31637 CVE-2026-31638 CVE-2026-31639 CVE-2026-31642 CVE-2026-31644 CVE-2026-31645 CVE-2026-31646 CVE-2026-31647 CVE-2026-31648 CVE-2026-31649 CVE-2026-31651 CVE-2026-31655 CVE-2026-31656 CVE-2026-31657 CVE-2026-31658 CVE-2026-31659 CVE-2026-31660 CVE-2026-31661 CVE-2026-31662 CVE-2026-31664 CVE-2026-31665 CVE-2026-31666 CVE-2026-31667 CVE-2026-31668 CVE-2026-31669 CVE-2026-31670 CVE-2026-31671 CVE-2026-31672 CVE-2026-31673 CVE-2026-31674 CVE-2026-31675 CVE-2026-31676 CVE-2026-31677 CVE-2026-31678 CVE-2026-31679 CVE-2026-31680 CVE-2026-31681 CVE-2026-31682 CVE-2026-31683 CVE-2026-31684 CVE-2026-31685 CVE-2026-31686 CVE-2026-31689 CVE-2026-31693 CVE-2026-31786 CVE-2026-31787 CVE-2026-31788

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    安定版 (stable) ディストリビューション (trixie) では、これらの問題はバージョン 6.12.85-1 で修正されています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 25.10 ホストには、USN-8490-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - DMA エンジンサブシステム

    - InfiniBand ドライバー

    - STMicroelectronics ネットワークドライバー

    - ネットワークドライバー

    - NVME ドライバー

    - SCSI サブシステム

    - USB over IP ドライバー

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - SMB ネットワークファイルシステム

    - カーネルスレッドヘルパー (kthread)。

    - IPv6 ネットワーキング

    - トレースインフラ

    - Kernel exit() システムコール

    - Scatterlist API;

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - Ceph Core ライブラリ

    - IPv4 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - RxRPC セッションソケット

    - SMC ソケット

    - X.25 ネットワークレイヤー。(CVE-2026-22984、 CVE-2026-23272、 CVE-2026-23278、 CVE-2026-23392、 CVE-2026-23427、 CVE-2026-23428、 CVE-2026-23450、 CVE-2026-23455、 CVE-2026-31402、 CVE-2026-31418、 CVE-2026-31436、 CVE-2026-31448、 CVE-2026-31478、 CVE-2026-31607、 CVE-2026-31635、 CVE-2026-31637、 CVE-2026-31649、 CVE-2026-31657、 CVE-2026-31659、 CVE-2026-31668、 CVE-2026-31669、 CVE-2026-31682、 CVE-2026-31685、 CVE-2026-31718、 CVE-2026-43011、 CVE-2026-43037、 CVE-2026-43038、 CVE-2026-43071、 CVE-2026-43083、 CVE-2026-43114、 CVE-2026-43117CVE-2026-43125、 CVE-2026-43186、 CVE-2026-43197、 CVE-2026-43304、 CVE-2026-43341、 CVE-2026-43376、 CVE-2026-43378、 CVE-2026-43383、 CVE-2026-43384、 CVE-2026-43402、 CVE-2026-43406、 CVE-2026-43407、 CVE-2026-43414、 CVE-2026-43493、 CVE-2026-43501、 CVE-2026-45898、 CVE-2026-45988、 CVE-2026-46039、 CVE-2026-46043、 CVE-2026-46115、 CVE-2026-46119、 CVE-2026-46135、 CVE-2026-46185、 CVE-2026-46195、 CVE-2026-46243、 CVE-2026-46244、 CVE-2026-46266、 CVE-2026-46289、 CVE-2026-46316、 CVE-2026-46325)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-8491-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - DMA エンジンサブシステム

    - InfiniBand ドライバー

    - STMicroelectronics ネットワークドライバー

    - ネットワークドライバー

    - NVME ドライバー

    - SCSI サブシステム

    - USB over IP ドライバー

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - SMB ネットワークファイルシステム

    - カーネルスレッドヘルパー (kthread)。

    - IPv6 ネットワーキング

    - トレースインフラ

    - Kernel exit() システムコール

    - Scatterlist API;

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - Ceph Core ライブラリ

    - IPv4 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - RxRPC セッションソケット

    - SMC ソケット

    - X.25 ネットワークレイヤー。(CVE-2026-22984、 CVE-2026-23272、 CVE-2026-23278、 CVE-2026-23392、 CVE-2026-23427、 CVE-2026-23428、 CVE-2026-23450、 CVE-2026-23455、 CVE-2026-31402、 CVE-2026-31418、 CVE-2026-31436、 CVE-2026-31448、 CVE-2026-31478、 CVE-2026-31607、 CVE-2026-31635、 CVE-2026-31637、 CVE-2026-31649、 CVE-2026-31657、 CVE-2026-31659、 CVE-2026-31668、 CVE-2026-31669、 CVE-2026-31682、 CVE-2026-31685、 CVE-2026-31718、 CVE-2026-43011、 CVE-2026-43037、 CVE-2026-43038、 CVE-2026-43071、 CVE-2026-43083、 CVE-2026-43114、 CVE-2026-43117、 CVE-2026-43125、 CVE-2026-43186、 CVE-2026-43197、 CVE-2026-43304、 CVE-2026-43341、 CVE-2026-43376、 CVE-2026-43378、 CVE-2026-43383、 CVE-2026-43384、 CVE-2026-43402、 CVE-2026-43406、 CVE-2026-43407、 CVE-2026-43414、 CVE-2026-43493、 CVE-2026-43501、 CVE-2026-45898、 CVE-2026-45988、 CVE-2026-46039、 CVE-2026-46043、 CVE-2026-46115、 CVE-2026-46119、 CVE-2026-46135、 CVE-2026-46185、 CVE-2026-46195、 CVE-2026-46243、 CVE-2026-46244、 CVE-2026-46266、 CVE-2026-46289、 CVE-2026-46290、 CVE-2026-46316、 CVE-2026-46325)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-8545-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - DMA エンジンサブシステム

    - InfiniBand ドライバー

    - STMicroelectronics ネットワークドライバー

    - ネットワークドライバー

    - NVME ドライバー

    - SCSI サブシステム

    - USB over IP ドライバー

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - SMB ネットワークファイルシステム

    - カーネルスレッドヘルパー (kthread)。

    - IPv6 ネットワーキング

    - トレースインフラ

    - Kernel exit() システムコール

    - Scatterlist API;

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - Ceph Core ライブラリ

    - IPv4 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - RxRPC セッションソケット

    - SMC ソケット

    - X.25 ネットワークレイヤー。(CVE-2026-22984、 CVE-2026-23272、 CVE-2026-23278、 CVE-2026-23392、 CVE-2026-23427、 CVE-2026-23428、 CVE-2026-23450、 CVE-2026-23455、 CVE-2026-31402、 CVE-2026-31418、 CVE-2026-31436、 CVE-2026-31448、 CVE-2026-31478、 CVE-2026-31607、 CVE-2026-31635、 CVE-2026-31637、 CVE-2026-31649、 CVE-2026-31657、 CVE-2026-31659、 CVE-2026-31668、 CVE-2026-31669、 CVE-2026-31682、 CVE-2026-31685、 CVE-2026-31718、 CVE-2026-43011、 CVE-2026-43037、 CVE-2026-43038、 CVE-2026-43071、 CVE-2026-43083、 CVE-2026-43114、 CVE-2026-43117、 CVE-2026-43125、 CVE-2026-43185、 CVE-2026-43186、 CVE-2026-43197、 CVE-2026-43304、 CVE-2026-43341、 CVE-2026-43376、 CVE-2026-43378、 CVE-2026-43383、 CVE-2026-43384、 CVE-2026-43402、 CVE-2026-43406、 CVE-2026-43407、 CVE-2026-43414、 CVE-2026-43493、 CVE-2026-43501、 CVE-2026-45898、 CVE-2026-45988、 CVE-2026-46039、 CVE-2026-46043、 CVE-2026-46115、 CVE-2026-46119、 CVE-2026-46135、 CVE-2026-46185、 CVE-2026-46195、 CVE-2026-46243、 CVE-2026-46244、 CVE-2026-46266、 CVE-2026-46289、 CVE-2026-46316、 CVE-2026-46325)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-8508-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - S390 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - DMA エンジンサブシステム

    - GPU ドライバー

    - InfiniBand ドライバー

    - イーサネット結合ドライバー

    - STMicroelectronics ネットワークドライバー

    - ネットワークドライバー

    - NVME ドライバー

    - SCSI サブシステム

    - USB over IP ドライバー

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - SMB ネットワークファイルシステム

    - カーネルスレッドヘルパー (kthread)。

    - Distributed Switch アーキテクチャ

    - IPv6 ネットワーキング

    - Netfilter

    - トレースインフラ

    - コントロールグループ (cgroup)

    - Kernel exit() システムコール

    - Scatterlist API;

    - メモリ管理

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - Ceph Core ライブラリ

    - IPv4 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - パケットソケット

    - RxRPC セッションソケット

    - SMC ソケット

    - TLS プロトコル

    - Unix ドメインソケット

    - X.25 ネットワークレイヤー;

    - AppArmor セキュリティモジュール; (CVE-2025-71088、CVE-2025-71090、CVE-2025-71127、CVE-2025-71134、CVE-2025-71141、CVE-2025-71142、CVE-2025-71144、CVE-2025-71152、CVE-2025-71155、CVE-2026-22984、CVE-2026-23112、CVE-2026-23231、CVE-2026-23272、CVE-2026-23273、CVE-2026-23274、CVE-2026-23278、CVE-2026-23351、CVE-2026-23392、CVE-2026-23394、CVE-2026-23427、CVE-2026-23428、CVE-2026-23450、CVE-2026-23455、CVE-2026-31402、CVE-2026-31418、CVE-2026-31419、CVE-2026-31436、CVE-2026-31448、CVE-2026-31478、CVE-2026-31504、CVE-2026-31533、CVE-2026-31607、CVE-2026-31635、CVE-2026-31637、CVE-2026-31649、CVE-2026-31657、CVE-2026-31659、CVE-2026-31668、CVE-2026-31669、CVE-2026-31682、CVE-2026-31685、CVE-2026-31718、CVE-2026-43011、CVE-2026-43033、CVE-2026-43037、CVE-2026-43038、CVE-2026-43071、CVE-2026-43077、CVE-2026-43078、CVE-2026-43083、CVE-2026-43114、CVE-2026-43117、CVE-2026-43125、CVE-2026-43186、CVE-2026-43197、CVE-2026-43304、CVE-2026-43341、CVE-2026-43376、CVE-2026-43378、CVE-2026-43383、CVE-2026-43384、CVE-2026-43402、CVE-2026-43406、CVE-2026-43407、CVE-2026-43414、CVE-2026-43493、CVE-2026-43501、CVE-2026-45898、CVE-2026-45966、CVE-2026-45988、CVE-2026-46028、CVE-2026-46039、CVE-2026-46043、CVE-2026-46115、CVE-2026-46119、CVE-2026-46135、CVE-2026-46185、CVE-2026-46195、CVE-2026-46243、CVE-2026-46244、CVE-2026-46266、CVE-2026-46289、CVE-2026-46316、CVE-2026-46325)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: ksmbd: fix use-after-free in durable v2 replay of active file handles parse_durable_handle_context() unconditionally assigns dh_info->fp->conn to the current connection when handling a DURABLE_REQ_V2 context with SMB2_FLAGS_REPLAY_OPERATION.
    ksmbd_lookup_fd_cguid() does not filter by fp->conn, so it returns file handles that are already actively connected. The unconditional overwrite replaces fp->conn, and when the overwriting connection is subsequently freed, __ksmbd_close_fd() dereferences the stale fp->conn via spin_lock(&fp->conn->llist_lock), causing a use-after-free. KASAN report: [ 7.349357] ================================================================== [ 7.349607] BUG: KASAN: slab-use-after-free in _raw_spin_lock+0x75/0xe0 [ 7.349811] Write of size 4 at addr ffff8881056ac18c by task kworker/1:2/108 [ 7.350010] [ 7.350064] CPU: 1 UID: 0 PID: 108 Comm: kworker/1:2 Not tainted 7.0.0-rc3+ #58 PREEMPTLAZY [ 7.350068] Hardware name: QEMU Ubuntu 24.04 PC v2 (i440FX + PIIX, arch_caps fix, 1996), BIOS 1.16.3-debian-1.16.3-2 04/01/2014 [ 7.350070] Workqueue: ksmbd-io handle_ksmbd_work [ 7.350083] Call Trace: [ 7.350087] <TASK> [ 7.350087] dump_stack_lvl+0x64/0x80 [ 7.350094] print_report+0xce/0x660 [7.350100] ? __pfx__raw_spin_lock_irqsave+0x10/0x10 [ 7.350101] ? __pfx___mod_timer+0x10/0x10 [ 7.350106] ?
    _raw_spin_lock+0x75/0xe0 [ 7.350108] kasan_report+0xce/0x100 [ 7.350109] ? _raw_spin_lock+0x75/0xe0 [7.350114] kasan_check_range+0x105/0x1b0 [ 7.350116] _raw_spin_lock+0x75/0xe0 [ 7.350118] ?
    __pfx__raw_spin_lock+0x10/0x10 [ 7.350119] ? __call_rcu_common.constprop.0+0x25e/0x780 [ 7.350125] ? close_id_del_oplock+0x2cc/0x4e0 [ 7.350128] __ksmbd_close_fd+0x27f/0xaf0 [ 7.350131] ksmbd_close_fd+0x135/0x1b0 [ 7.350133] smb2_close+0xb19/0x15b0 [ 7.350142] ? __pfx_smb2_close+0x10/0x10 [7.350143] ? xas_load+0x18/0x270 [ 7.350146] ? _raw_spin_lock+0x84/0xe0 [ 7.350148] ?
    __pfx__raw_spin_lock+0x10/0x10 [ 7.350150] ? _raw_spin_unlock+0xe/0x30 [ 7.350151] ? ksmbd_smb2_check_message+0xeb2/0x24c0 [ 7.350153] ? ksmbd_tree_conn_lookup+0xcd/0xf0 [ 7.350154] handle_ksmbd_work+0x40f/0x1080 [ 7.350156] process_one_work+0x5fa/0xef0 [ 7.350162] ? assign_work+0x122/0x3e0 [ 7.350163] worker_thread+0x54b/0xf70 [ 7.350165] ? __pfx_worker_thread+0x10/0x10 [ 7.350166] kthread+0x346/0x470 [ 7.350170] ? recalc_sigpending+0x19b/0x230 [ 7.350176] ?
    __pfx_kthread+0x10/0x10 [ 7.350178] ret_from_fork+0x4fb/0x6c0 [ 7.350183] ? __pfx_ret_from_fork+0x10/0x10 [ 7.350185] ? __switch_to+0x36c/0xbe0 [ 7.350188] ? __pfx_kthread+0x10/0x10 [ 7.350190] ret_from_fork_asm+0x1a/0x30 [ 7.350197] </TASK> [ 7.350197] [ 7.355160] Allocated by task 123: [ 7.355261] kasan_save_stack+0x33/0x60 [ 7.355373] kasan_save_track+0x14/0x30 [ 7.355484] __kasan_kmalloc+0x8f/0xa0 [7.355593] ksmbd_conn_alloc+0x44/0x6d0 [ 7.355711] ksmbd_kthread_fn+0x243/0xd70 [ 7.355839] kthread+0x346/0x470 [ 7.355942] ret_from_fork+0x4fb/0x6c0 [ 7.356051] ret_from_fork_asm+0x1a/0x30 [7.356164] [ 7.356214] Freed by task 134: [ 7.356305] kasan_save_stack+0x33/0x60 [ 7.356416] kasan_save_track+0x14/0x30 [ 7.356527] kasan_save_free_info+0x3b/0x60 [ 7.356646]
    __kasan_slab_free+0x43/0x70 [ 7.356761] kfree+0x1ca/0x430 [ 7.356862] ksmbd_tcp_disconnect+0x59/0xe0 [7.356993] ksmbd_conn_handler_loop+0x77e/0xd40 [ 7.357138] kthread+0x346/0x470 [ 7.357240] ret_from_fork+0x4fb/0x6c0 [ 7.357350] ret_from_fork_asm+0x1a/0x30 [ 7.357463] [ 7.357513] The buggy address belongs to the object at ffff8881056ac000 [ 7.357513] which belongs to the cache kmalloc-1k of size 1024 [ 7.357857] The buggy address is located 396 bytes inside of [ 7.357857] freed 1024-byte region
    ---truncated--- (CVE-2026-23427)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
311299	Debian dsa-6238 : ata-modules-6.12.74+deb13+1-armmp-di - セキュリティアップデート	Nessus	Debian Local Security Checks	2026/4/30	2026/5/8	high
325007	Ubuntu 24.04 LTS / 25.10 : Linux カーネルの脆弱性 (USN-8490-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/30	high
325015	Ubuntu 24.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-8491-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/30	high
327340	Ubuntu 24.04 LTS : Linux kernel (HWE) の脆弱性 (USN-8545-1)	Nessus	Ubuntu Local Security Checks	2026/7/16	2026/7/27	high
325425	Ubuntu 24.04 LTS : Linux カーネル (NVIDIA) の脆弱性 (USN-8508-1)	Nessus	Ubuntu Local Security Checks	2026/7/7	2026/7/30	critical
304983	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23427	Nessus	Misc.	2026/4/5	2026/7/25	high

検出

プラグインの検索

high

high

high

high

critical

high