リモートの Ubuntu 24.04 LTS / 25.10 ホストには、USN-8490-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - DMA エンジンサブシステム

    - InfiniBand ドライバー

    - STMicroelectronics ネットワークドライバー

    - ネットワークドライバー

    - NVME ドライバー

    - SCSI サブシステム

    - USB over IP ドライバー

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - SMB ネットワークファイルシステム

    - カーネルスレッドヘルパー (kthread)。

    - IPv6 ネットワーキング

    - トレースインフラ

    - Kernel exit() システムコール

    - Scatterlist API;

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - Ceph Core ライブラリ

    - IPv4 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - RxRPC セッションソケット

    - SMC ソケット

    - X.25 ネットワークレイヤー。(CVE-2026-22984、 CVE-2026-23272、 CVE-2026-23278、 CVE-2026-23392、 CVE-2026-23427、 CVE-2026-23428、 CVE-2026-23450、 CVE-2026-23455、 CVE-2026-31402、 CVE-2026-31418、 CVE-2026-31436、 CVE-2026-31448、 CVE-2026-31478、 CVE-2026-31607、 CVE-2026-31635、 CVE-2026-31637、 CVE-2026-31649、 CVE-2026-31657、 CVE-2026-31659、 CVE-2026-31668、 CVE-2026-31669、 CVE-2026-31682、 CVE-2026-31685、 CVE-2026-31718、 CVE-2026-43011、 CVE-2026-43037、 CVE-2026-43038、 CVE-2026-43071、 CVE-2026-43083、 CVE-2026-43114、 CVE-2026-43117CVE-2026-43125、 CVE-2026-43186、 CVE-2026-43197、 CVE-2026-43304、 CVE-2026-43341、 CVE-2026-43376、 CVE-2026-43378、 CVE-2026-43383、 CVE-2026-43384、 CVE-2026-43402、 CVE-2026-43406、 CVE-2026-43407、 CVE-2026-43414、 CVE-2026-43493、 CVE-2026-43501、 CVE-2026-45898、 CVE-2026-45988、 CVE-2026-46039、 CVE-2026-46043、 CVE-2026-46115、 CVE-2026-46119、 CVE-2026-46135、 CVE-2026-46185、 CVE-2026-46195、 CVE-2026-46243、 CVE-2026-46244、 CVE-2026-46266、 CVE-2026-46289、 CVE-2026-46316、 CVE-2026-46325)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-8491-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - DMA エンジンサブシステム

    - InfiniBand ドライバー

    - STMicroelectronics ネットワークドライバー

    - ネットワークドライバー

    - NVME ドライバー

    - SCSI サブシステム

    - USB over IP ドライバー

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - SMB ネットワークファイルシステム

    - カーネルスレッドヘルパー (kthread)。

    - IPv6 ネットワーキング

    - トレースインフラ

    - Kernel exit() システムコール

    - Scatterlist API;

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - Ceph Core ライブラリ

    - IPv4 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - RxRPC セッションソケット

    - SMC ソケット

    - X.25 ネットワークレイヤー。(CVE-2026-22984、 CVE-2026-23272、 CVE-2026-23278、 CVE-2026-23392、 CVE-2026-23427、 CVE-2026-23428、 CVE-2026-23450、 CVE-2026-23455、 CVE-2026-31402、 CVE-2026-31418、 CVE-2026-31436、 CVE-2026-31448、 CVE-2026-31478、 CVE-2026-31607、 CVE-2026-31635、 CVE-2026-31637、 CVE-2026-31649、 CVE-2026-31657、 CVE-2026-31659、 CVE-2026-31668、 CVE-2026-31669、 CVE-2026-31682、 CVE-2026-31685、 CVE-2026-31718、 CVE-2026-43011、 CVE-2026-43037、 CVE-2026-43038、 CVE-2026-43071、 CVE-2026-43083、 CVE-2026-43114、 CVE-2026-43117、 CVE-2026-43125、 CVE-2026-43186、 CVE-2026-43197、 CVE-2026-43304、 CVE-2026-43341、 CVE-2026-43376、 CVE-2026-43378、 CVE-2026-43383、 CVE-2026-43384、 CVE-2026-43402、 CVE-2026-43406、 CVE-2026-43407、 CVE-2026-43414、 CVE-2026-43493、 CVE-2026-43501、 CVE-2026-45898、 CVE-2026-45988、 CVE-2026-46039、 CVE-2026-46043、 CVE-2026-46115、 CVE-2026-46119、 CVE-2026-46135、 CVE-2026-46185、 CVE-2026-46195、 CVE-2026-46243、 CVE-2026-46244、 CVE-2026-46266、 CVE-2026-46289、 CVE-2026-46290、 CVE-2026-46316、 CVE-2026-46325)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 26.04 LTS ホストには、USN-8489-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルが、ソケットバッファ操作中に共有ページフラグメントを適切に処理しないことがわかりました。これはまとめて Dirty Frag と呼ばれています。XFRM ESP-in-TCP サブシステムおよび RxRPC ネットワーキングサブシステムに、ページングされたフラグメントを処理するときのロジックの欠陥が存在しました。ローカルの攻撃者がこれを悪用し、権限を昇格またはコンテナをエスケープする可能性があります。(CVE-2026-43284、CVE-2026-43500、CVE-2026-45998、CVE-2026-46000)

    ソケットバッファフラグメントを処理する際に、Linux カーネルの XFRM ESP-in-TCP サブシステムにロジックの欠陥が存在することが判明しました。 この欠陥は Fragnesia として知られています。ローカルの攻撃者がこれを悪用し、権限を昇格またはコンテナをエスケープする可能性があります。(CVE-2026-43503、CVE-2026-46300)

    Qualys は、特権プロセスが終了する際に Linux カーネルの ptrace サブシステムに競合状態が存在することを発見しました。権限のないローカルの攻撃者は、この問題を悪用して機密情報を漏えいさせる可能性があります。(CVE-2026-46333) 

    Tristan Madani 氏は、AppArmor 通知を処理する際に、Ubuntu Linux カーネル 6.8、6.17、7.0 にメモリリークが発生することを発見しました。ローカルの攻撃者がこれを利用して、リソース消費を引き起こす可能性があります。(CVE-2026-47326)

    Tristan Madani 氏は、AppArmor 通知を処理する際に、Ubuntu Linux カーネル 6.8、6.17、7.0 に NULL ポインターデリファレンスが存在することを発見しました。 ローカルの攻撃者はこの問題を利用してカーネル oops を引き起こす可能性があります。
    (CVE-2026-47327)

    Tristan Madani 氏は、AppArmor 通知を処理する際に、Ubuntu Linux カーネル 6.8、6.17、7.0 に不正な解放が存在することを発見しました。 ローカルの攻撃者はこの問題を利用してカーネルメモリを破壊する可能性があります。
    (CVE-2026-47328)

    Tristan Madani 氏は、AppArmor 通知レスポンスの検証が不十分であることを、Ubuntu Linux カーネル 6.8、6.17、7.0 において発見しました。ローカルの攻撃者はこの問題を悪用して、細工されたレスポンスを処理させることが可能になります。(CVE-2026-47329)

    Tristan Madani 氏は、AppArmor 通知を処理する際に、Ubuntu Linux カーネル 6.8、6.17、7.0 が未初期化変数を使用していることを発見しました。ローカルの攻撃者はこの問題を悪用して、データの誤ったキャッシュを引き起こす可能性があります。
    (CVE-2026-47330)

    Tristan Madani 氏は、AppArmor 通知を処理する際に、Ubuntu Linux カーネル 6.8、6.17、7.0 に領域外読み取り (OOB Read) が存在することを発見しました。ローカルの攻撃者はこの問題を悪用して、カーネルメモリの情報漏えいを引き起こす可能性があります。(CVE-2026-47332)

    Tristan Madani 氏は、AppArmor 通知を処理する際に、Ubuntu Linux カーネル 6.8、6.17、7.0 に領域外読み取り (OOB Read) が存在することを発見しました。ローカルの攻撃者はこの問題を悪用してカーネルメモリを破壊し、理論上は AppArmor ポリシーの処理に影響を与える可能性があります。(CVE-2026-47333)

    Tristan Madani 氏は、AppArmor 通知を処理する際に、Ubuntu Linux カーネル 6.8、6.17、7.0 にロックの保持が不正である状態が存在することを発見しました。  ローカルの攻撃者はこの問題を悪用してカーネルパニックまたはデッドロックを引き起こす可能性があります。
    (CVE-2026-47334)

    Tristan Madani 氏および Trevor Lawrence 氏は、それぞれ独立に、AppArmor のネットワークソケット仲介を処理する際に、Ubuntu Linux カーネル 6.8、6.17 および 7.0 に NULL ポインターデリファレンスが存在することを発見しました。ローカルの攻撃者はこの問題を利用してカーネル oops を引き起こす可能性があります。(CVE-2026-47337)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Rados ブロックデバイス (RBD) ドライバー。

    - 圧縮 RAM ブロックデバイスドライバー

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - ハードウェア暗号デバイスドライバー

    - EDAC ドライバー

    - GPU ドライバー

    - Greybus ドライバー

    - ハードウェア監視ドライバー

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - IBM Advanced System Management ドライバー。

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - NVME ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - PCI サブシステム

    - リモートプロセッサーサブシステム

    - SCSI サブシステム

    - SPI サブシステム

    - サーマルドライバー

    - VFIO ドライバー

    - フレームバッファレイヤー

    - 9P 分散ファイルシステム

    - AFS ファイルシステム

    - Ceph 分散ファイルシステム

    - EROFS ファイルシステム

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - ブロックデバイスのジャーナリングレイヤー (JBD2)

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - オーバーレイファイルシステム

    - SMB ネットワークファイルシステム

    - UDF ファイルシステム

    - XFS ファイルシステム

    - コードタグライブラリ;

    - メモリ管理

    - トレースインフラ

    - io_uring サブシステム

    - プリミティブのロック

    - Scatterlist API;

    - Heterogeneous メモリ管理

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAIF プロトコル

    - Ceph Core ライブラリ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - クアルコムIPCルーター(QRTR);

    - RDS プロトコル

    - RxRPC セッションソケット

    - SMC ソケット

    - ストリームパーサー;

    - Landlock セキュリティ

    - SELinux セキュリティモジュール

    - ALSA フレームワーク

    - 汎用 PCM ループバックサウンドドライバー

    - Creative Sound Blaster X-Fi ドライバー

    - USB サウンドデバイス (CVE-2026-43491、CVE-2026-43493、CVE-2026-43494、CVE-2026-43499、CVE-2026-43501、CVE-2026-45986、CVE-2026-45987、CVE-2026-45988、CVE-2026-45989、CVE-2026-45990、CVE-2026-45991、CVE-2026-45994、CVE-2026-45995、CVE-2026-45996、CVE-2026-45997、CVE-2026-45999、CVE-2026-46001、CVE-2026-46002、CVE-2026-46003、CVE-2026-46004、CVE-2026-46005、CVE-2026-46006、CVE-2026-46007、CVE-2026-46008、CVE-2026-46009、CVE-2026-46010、CVE-2026-46011、CVE-2026-46012、CVE-2026-46013、CVE-2026-46014、CVE-2026-46015、CVE-2026-46016、CVE-2026-46018、CVE-2026-46019、CVE-2026-46020、CVE-2026-46021、CVE-2026-46022、CVE-2026-46023、CVE-2026-46024、CVE-2026-46025、CVE-2026-46026、CVE-2026-46027、CVE-2026-46028、CVE-2026-46029、CVE-2026-46030、CVE-2026-46031、CVE-2026-46032、CVE-2026-46033、CVE-2026-46034、CVE-2026-46035、CVE-2026-46036、CVE-2026-46037、CVE-2026-46038、CVE-2026-46039、CVE-2026-46040、CVE-2026-46041、CVE-2026-46042、CVE-2026-46043、CVE-2026-46044、CVE-2026-46045、CVE-2026-46046、CVE-2026-46047、CVE-2026-46048、CVE-2026-46049、CVE-2026-46050、CVE-2026-46051、CVE-2026-46052、CVE-2026-46053、CVE-2026-46054、CVE-2026-46056、CVE-2026-46057、CVE-2026-46058、CVE-2026-46059、CVE-2026-46060、CVE-2026-46061、CVE-2026-46062、CVE-2026-46063、CVE-2026-46064、CVE-2026-46065、CVE-2026-46066、CVE-2026-46067、CVE-2026-46068、CVE-2026-46069、CVE-2026-46070、CVE-2026-46071、CVE-2026-46072、CVE-2026-46073、CVE-2026-46074、CVE-2026-46075、CVE-2026-46076、CVE-2026-46077、CVE-2026-46078、CVE-2026-46079、CVE-2026-46080、CVE-2026-46081、CVE-2026-46082、CVE-2026-46083、CVE-2026-46084、CVE-2026-46085、CVE-2026-46086、CVE-2026-46087、CVE-2026-46088、CVE-2026-46089、CVE-2026-46090、CVE-2026-46091、CVE-2026-46092、CVE-2026-46093、CVE-2026-46094、CVE-2026-46095、CVE-2026-46096、CVE-2026-46097、CVE-2026-46098、CVE-2026-46099、CVE-2026-46100、CVE-2026-46101、CVE-2026-46102、CVE-2026-46103、CVE-2026-46115、CVE-2026-46119、CVE-2026-46135、CVE-2026-46137、CVE-2026-46155、CVE-2026-46185、CVE-2026-46195、CVE-2026-46243、CVE-2026-46244、CVE-2026-46276、CVE-2026-46277、CVE-2026-46278、CVE-2026-46279、CVE-2026-46280、CVE-2026-46281、CVE-2026-46282、CVE-2026-46283、CVE-2026-46284、CVE-2026-46285、CVE-2026-46286、CVE-2026-46287、CVE-2026-46288、CVE-2026-46289、CVE-2026-46316、CVE-2026-46323、CVE-2026-46332、CVE-2026-52904、CVE-2026-52905、CVE-2026-52906、CVE-2026-52907、CVE-2026-52933、CVE-2026-53174)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 26.04 LTS ホストには、USN-8488-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    一部のAMDプロセッサーが、投機的実行中に浮動小数点分周器ユニットのデータを適切にクリアしないことがわかりました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。
    (CVE-2025-54505)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Rados ブロックデバイス (RBD) ドライバー。

    - 圧縮 RAM ブロックデバイスドライバー

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - ハードウェア暗号デバイスドライバー

    - EDAC ドライバー

    - GPU ドライバー

    - Greybus ドライバー

    - HID サブシステム

    - Microsoft Hyper-V ドライバー

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - IBM Advanced System Management ドライバー。

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - NTB ドライバー

    - NVME ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - PCI サブシステム

    - リモートプロセッサーサブシステム

    - SCSI サブシステム

    - SPI サブシステム

    - Realtek RTL8723BS SDIO ドライバー

    - フレームバッファ SM750 ステージングドライバー。

    - サーマルドライバー

    - USB ガジェットドライバー

    - USB over IP ドライバー

    - VFIO ドライバー

    - フレームバッファレイヤー

    - 9P 分散ファイルシステム

    - AFS ファイルシステム

    - Ceph 分散ファイルシステム

    - ファイルシステムインフラ

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FUSE (ユーザー空間でのファイルシステム)

    - ブロックデバイスのジャーナリングレイヤー (JBD2)

    - NILFS2 ファイルシステム

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - UDF ファイルシステム

    - XFS ファイルシステム

    - コードタグライブラリ;

    - メモリ管理

    - メモリ管理

    - KVM サブシステム

    - トレースインフラ

    - ユーザー空間 API (UAPI)

    - io_uring サブシステム

    - プリミティブのロック

    - Timer サブシステム

    - Scatterlist API;

    - Heterogeneous メモリ管理

    - KASAN メモリデバッグフレームワーク

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAIF プロトコル

    - CAN ネットワークレイヤー

    - Ceph Core ライブラリ

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - パケットソケット

    - クアルコムIPCルーター(QRTR);

    - RDS プロトコル

    - RxRPC セッションソケット

    - SMC ソケット

    - ストリームパーサー;

    - Landlock セキュリティ

    - SELinux セキュリティモジュール

    - ALSA フレームワーク

    - 汎用 PCM ループバックサウンドドライバー

    - FireWire サウンドドライバー

    - Creative Sound Blaster X-Fi ドライバー

    - QCOM ASoC ドライバー

    - USB サウンドデバイス

    - Objtool; (CVE-2026-31532, CVE-2026-31574, CVE-2026-31575, CVE-2026-31576, CVE-2026-31577, CVE-2026-31578, CVE-2026-31579, CVE-2026-31580, CVE-2026-31581, CVE-2026-31582, CVE-2026-31583, CVE-2026-31584, CVE-2026-31585, CVE-2026-31586, CVE-2026-31587, CVE-2026-31588, CVE-2026-31589, CVE-2026-31590, CVE-2026-31591, CVE-2026-31592, CVE-2026-31593, CVE-2026-31594, CVE-2026-31595, CVE-2026-31596, CVE-2026-31597, CVE-2026-31598, CVE-2026-31599, CVE-2026-31600, CVE-2026-31601, CVE-2026-31602, CVE-2026-31603, CVE-2026-31604, CVE-2026-31605, CVE-2026-31606, CVE-2026-31607, CVE-2026-31608, CVE-2026-31609, CVE-2026-31610, CVE-2026-31611, CVE-2026-31612, CVE-2026-31613, CVE-2026-31614, CVE-2026-31615, CVE-2026-31616, CVE-2026-31617, CVE-2026-31618, CVE-2026-31619, CVE-2026-31620, CVE-2026-31621, CVE-2026-31622, CVE-2026-31623, CVE-2026-31624, CVE-2026-31625, CVE-2026-31626, CVE-2026-31627, CVE-2026-31628, CVE-2026-31629, CVE-2026-31686, CVE-2026-31694, CVE-2026-31696, CVE-2026-31697, CVE-2026-31698, CVE-2026-31699, CVE-2026-31700, CVE-2026-31701, CVE-2026-31702, CVE-2026-31703, CVE-2026-31704, CVE-2026-31705, CVE-2026-31706, CVE-2026-31707, CVE-2026-31708, CVE-2026-31709, CVE-2026-31710, CVE-2026-31711, CVE-2026-31712, CVE-2026-31713, CVE-2026-31714, CVE-2026-31715, CVE-2026-31716, CVE-2026-31717, CVE-2026-31718, CVE-2026-31719, CVE-2026-43058, CVE-2026-43071, CVE-2026-43072, CVE-2026-43073, CVE-2026-43348, CVE-2026-43349, CVE-2026-43350, CVE-2026-43491, CVE-2026-43493, CVE-2026-43499, CVE-2026-43501, CVE-2026-45986, CVE-2026-45987, CVE-2026-45988, CVE-2026-45989, CVE-2026-45990, CVE-2026-45991, CVE-2026-45994, CVE-2026-45995, CVE-2026-45996, CVE-2026-45997, CVE-2026-45999, CVE-2026-46001, CVE-2026-46002, CVE-2026-46003, CVE-2026-46004, CVE-2026-46005, CVE-2026-46006, CVE-2026-46007, CVE-2026-46008, CVE-2026-46009, CVE-2026-46010, CVE-2026-46011, CVE-2026-46012, CVE-2026-46013, CVE-2026-46014, CVE-2026-46015, CVE-2026-46016, CVE-2026-46018, CVE-2026-46019, CVE-2026-46020, CVE-2026-46021, CVE-2026-46022, CVE-2026-46023, CVE-2026-46024, CVE-2026-46025, CVE-2026-46026, CVE-2026-46027, CVE-2026-46028, CVE-2026-46029, CVE-2026-46030, CVE-2026-46031, CVE-2026-46032, CVE-2026-46033, CVE-2026-46034, CVE-2026-46035, CVE-2026-46036, CVE-2026-46037, CVE-2026-46038, CVE-2026-46039, CVE-2026-46040, CVE-2026-46041, CVE-2026-46042, CVE-2026-46043, CVE-2026-46044, CVE-2026-46045, CVE-2026-46046, CVE-2026-46047, CVE-2026-46049, CVE-2026-46050, CVE-2026-46051, CVE-2026-46052, CVE-2026-46053, CVE-2026-46054, CVE-2026-46056, CVE-2026-46057, CVE-2026-46058, CVE-2026-46059, CVE-2026-46060, CVE-2026-46061, CVE-2026-46062, CVE-2026-46063, CVE-2026-46064, CVE-2026-46065, CVE-2026-46066, CVE-2026-46067, CVE-2026-46068, CVE-2026-46069, CVE-2026-46070, CVE-2026-46071, CVE-2026-46072, CVE-2026-46073, CVE-2026-46074, CVE-2026-46075, CVE-2026-46076, CVE-2026-46077, CVE-2026-46078, CVE-2026-46079, CVE-2026-46080, CVE-2026-46081, CVE-2026-46082, CVE-2026-46083, CVE-2026-46084, CVE-2026-46085, CVE-2026-46086, CVE-2026-46087, CVE-2026-46088, CVE-2026-46089, CVE-2026-46090, CVE-2026-46091, CVE-2026-46092, CVE-2026-46093, CVE-2026-46094, CVE-2026-46095, CVE-2026-46096, CVE-2026-46097, CVE-2026-46098, CVE-2026-46099, CVE-2026-46100, CVE-2026-46101, CVE-2026-46102, CVE-2026-46103, CVE-2026-46115, CVE-2026-46119, CVE-2026-46135, CVE-2026-46137, CVE-2026-46155, CVE-2026-46185, CVE-2026-46195, CVE-2026-46243, CVE-2026-46244, CVE-2026-46276, CVE-2026-46277, CVE-2026-46278, CVE-2026-46279, CVE-2026-46280, CVE-2026-46281, CVE-2026-46282, CVE-2026-46283, CVE-2026-46284, CVE-2026-46285, CVE-2026-46286, CVE-2026-46287, CVE-2026-46288, CVE-2026-46289, CVE-2026-46316, CVE-2026-46332, CVE-2026-52904, CVE-2026-52905, CVE-2026-52906, CVE-2026-52907, CVE-2026-52933)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-8545-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - DMA エンジンサブシステム

    - InfiniBand ドライバー

    - STMicroelectronics ネットワークドライバー

    - ネットワークドライバー

    - NVME ドライバー

    - SCSI サブシステム

    - USB over IP ドライバー

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - SMB ネットワークファイルシステム

    - カーネルスレッドヘルパー (kthread)。

    - IPv6 ネットワーキング

    - トレースインフラ

    - Kernel exit() システムコール

    - Scatterlist API;

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - Ceph Core ライブラリ

    - IPv4 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - RxRPC セッションソケット

    - SMC ソケット

    - X.25 ネットワークレイヤー。(CVE-2026-22984、 CVE-2026-23272、 CVE-2026-23278、 CVE-2026-23392、 CVE-2026-23427、 CVE-2026-23428、 CVE-2026-23450、 CVE-2026-23455、 CVE-2026-31402、 CVE-2026-31418、 CVE-2026-31436、 CVE-2026-31448、 CVE-2026-31478、 CVE-2026-31607、 CVE-2026-31635、 CVE-2026-31637、 CVE-2026-31649、 CVE-2026-31657、 CVE-2026-31659、 CVE-2026-31668、 CVE-2026-31669、 CVE-2026-31682、 CVE-2026-31685、 CVE-2026-31718、 CVE-2026-43011、 CVE-2026-43037、 CVE-2026-43038、 CVE-2026-43071、 CVE-2026-43083、 CVE-2026-43114、 CVE-2026-43117、 CVE-2026-43125、 CVE-2026-43185、 CVE-2026-43186、 CVE-2026-43197、 CVE-2026-43304、 CVE-2026-43341、 CVE-2026-43376、 CVE-2026-43378、 CVE-2026-43383、 CVE-2026-43384、 CVE-2026-43402、 CVE-2026-43406、 CVE-2026-43407、 CVE-2026-43414、 CVE-2026-43493、 CVE-2026-43501、 CVE-2026-45898、 CVE-2026-45988、 CVE-2026-46039、 CVE-2026-46043、 CVE-2026-46115、 CVE-2026-46119、 CVE-2026-46135、 CVE-2026-46185、 CVE-2026-46195、 CVE-2026-46243、 CVE-2026-46244、 CVE-2026-46266、 CVE-2026-46289、 CVE-2026-46316、 CVE-2026-46325)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: rxgk: Fix potential integer overflow in length check Fix potential integer overflow in rxgk_extract_token() when checking the length of the ticket. Rather than rounding up the value to be tested (which might overflow), round down the size of the available data. (CVE-2026-46039)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-8508-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - S390 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - DMA エンジンサブシステム

    - GPU ドライバー

    - InfiniBand ドライバー

    - イーサネット結合ドライバー

    - STMicroelectronics ネットワークドライバー

    - ネットワークドライバー

    - NVME ドライバー

    - SCSI サブシステム

    - USB over IP ドライバー

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - SMB ネットワークファイルシステム

    - カーネルスレッドヘルパー (kthread)。

    - Distributed Switch アーキテクチャ

    - IPv6 ネットワーキング

    - Netfilter

    - トレースインフラ

    - コントロールグループ (cgroup)

    - Kernel exit() システムコール

    - Scatterlist API;

    - メモリ管理

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - Ceph Core ライブラリ

    - IPv4 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - パケットソケット

    - RxRPC セッションソケット

    - SMC ソケット

    - TLS プロトコル

    - Unix ドメインソケット

    - X.25 ネットワークレイヤー;

    - AppArmor セキュリティモジュール; (CVE-2025-71088、CVE-2025-71090、CVE-2025-71127、CVE-2025-71134、CVE-2025-71141、CVE-2025-71142、CVE-2025-71144、CVE-2025-71152、CVE-2025-71155、CVE-2026-22984、CVE-2026-23112、CVE-2026-23231、CVE-2026-23272、CVE-2026-23273、CVE-2026-23274、CVE-2026-23278、CVE-2026-23351、CVE-2026-23392、CVE-2026-23394、CVE-2026-23427、CVE-2026-23428、CVE-2026-23450、CVE-2026-23455、CVE-2026-31402、CVE-2026-31418、CVE-2026-31419、CVE-2026-31436、CVE-2026-31448、CVE-2026-31478、CVE-2026-31504、CVE-2026-31533、CVE-2026-31607、CVE-2026-31635、CVE-2026-31637、CVE-2026-31649、CVE-2026-31657、CVE-2026-31659、CVE-2026-31668、CVE-2026-31669、CVE-2026-31682、CVE-2026-31685、CVE-2026-31718、CVE-2026-43011、CVE-2026-43033、CVE-2026-43037、CVE-2026-43038、CVE-2026-43071、CVE-2026-43077、CVE-2026-43078、CVE-2026-43083、CVE-2026-43114、CVE-2026-43117、CVE-2026-43125、CVE-2026-43186、CVE-2026-43197、CVE-2026-43304、CVE-2026-43341、CVE-2026-43376、CVE-2026-43378、CVE-2026-43383、CVE-2026-43384、CVE-2026-43402、CVE-2026-43406、CVE-2026-43407、CVE-2026-43414、CVE-2026-43493、CVE-2026-43501、CVE-2026-45898、CVE-2026-45966、CVE-2026-45988、CVE-2026-46028、CVE-2026-46039、CVE-2026-46043、CVE-2026-46115、CVE-2026-46119、CVE-2026-46135、CVE-2026-46185、CVE-2026-46195、CVE-2026-46243、CVE-2026-46244、CVE-2026-46266、CVE-2026-46289、CVE-2026-46316、CVE-2026-46325)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 26.04 LTS ホストには、USN-8507-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    一部のAMDプロセッサーが、投機的実行中に浮動小数点分周器ユニットのデータを適切にクリアしないことがわかりました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。
    (CVE-2025-54505)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Rados ブロックデバイス (RBD) ドライバー。

    - 圧縮 RAM ブロックデバイスドライバー

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - ハードウェア暗号デバイスドライバー

    - EDAC ドライバー

    - GPU ドライバー

    - Greybus ドライバー

    - HID サブシステム

    - Microsoft Hyper-V ドライバー

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - IBM Advanced System Management ドライバー。

    - MTD ブロックデバイスドライバー

    - ネットワークドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - NTB ドライバー

    - NVME ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - PCI サブシステム

    - リモートプロセッサーサブシステム

    - SCSI サブシステム

    - SPI サブシステム

    - Realtek RTL8723BS SDIO ドライバー

    - フレームバッファ SM750 ステージングドライバー。

    - サーマルドライバー

    - USB ガジェットドライバー

    - USB over IP ドライバー

    - VFIO ドライバー

    - フレームバッファレイヤー

    - 9P 分散ファイルシステム

    - AFS ファイルシステム

    - Ceph 分散ファイルシステム

    - ファイルシステムインフラ

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FUSE (ユーザー空間でのファイルシステム)

    - ブロックデバイスのジャーナリングレイヤー (JBD2)

    - NILFS2 ファイルシステム

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - UDF ファイルシステム

    - XFS ファイルシステム

    - コードタグライブラリ;

    - メモリ管理

    - メモリ管理

    - KVM サブシステム

    - トレースインフラ

    - ユーザー空間 API (UAPI)

    - io_uring サブシステム

    - プリミティブのロック

    - Timer サブシステム

    - Scatterlist API;

    - Heterogeneous メモリ管理

    - KASAN メモリデバッグフレームワーク

    - Bluetooth サブシステム

    - イーサネットブリッジ

    - CAIF プロトコル

    - CAN ネットワークレイヤー

    - Ceph Core ライブラリ

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - パケットソケット

    - クアルコムIPCルーター(QRTR);

    - RDS プロトコル

    - RxRPC セッションソケット

    - SMC ソケット

    - ストリームパーサー;

    - Landlock セキュリティ

    - SELinux セキュリティモジュール

    - ALSA フレームワーク

    - 汎用 PCM ループバックサウンドドライバー

    - FireWire サウンドドライバー

    - Creative Sound Blaster X-Fi ドライバー

    - QCOM ASoC ドライバー

    - USB サウンドデバイス

    - Objtool; (CVE-2026-31532, CVE-2026-31574, CVE-2026-31575, CVE-2026-31576, CVE-2026-31577, CVE-2026-31578, CVE-2026-31579, CVE-2026-31580, CVE-2026-31581, CVE-2026-31582, CVE-2026-31583, CVE-2026-31584, CVE-2026-31585, CVE-2026-31586, CVE-2026-31587, CVE-2026-31588, CVE-2026-31589, CVE-2026-31590, CVE-2026-31591, CVE-2026-31592, CVE-2026-31593, CVE-2026-31594, CVE-2026-31595, CVE-2026-31596, CVE-2026-31597, CVE-2026-31598, CVE-2026-31599, CVE-2026-31600, CVE-2026-31601, CVE-2026-31602, CVE-2026-31603, CVE-2026-31604, CVE-2026-31605, CVE-2026-31606, CVE-2026-31607, CVE-2026-31608, CVE-2026-31609, CVE-2026-31610, CVE-2026-31611, CVE-2026-31612, CVE-2026-31613, CVE-2026-31614, CVE-2026-31615, CVE-2026-31616, CVE-2026-31617, CVE-2026-31618, CVE-2026-31619, CVE-2026-31620, CVE-2026-31621, CVE-2026-31622, CVE-2026-31623, CVE-2026-31624, CVE-2026-31625, CVE-2026-31626, CVE-2026-31627, CVE-2026-31628, CVE-2026-31629, CVE-2026-31686, CVE-2026-31694, CVE-2026-31696, CVE-2026-31697, CVE-2026-31698, CVE-2026-31699, CVE-2026-31700, CVE-2026-31701, CVE-2026-31702, CVE-2026-31703, CVE-2026-31704, CVE-2026-31705, CVE-2026-31706, CVE-2026-31707, CVE-2026-31708, CVE-2026-31709, CVE-2026-31710, CVE-2026-31711, CVE-2026-31712, CVE-2026-31713, CVE-2026-31714, CVE-2026-31715, CVE-2026-31716, CVE-2026-31717, CVE-2026-31718, CVE-2026-31719, CVE-2026-43058, CVE-2026-43071, CVE-2026-43072, CVE-2026-43073, CVE-2026-43348, CVE-2026-43349, CVE-2026-43350, CVE-2026-43491, CVE-2026-43493, CVE-2026-43499, CVE-2026-43501, CVE-2026-45986, CVE-2026-45987, CVE-2026-45988, CVE-2026-45989, CVE-2026-45990, CVE-2026-45991, CVE-2026-45994, CVE-2026-45995, CVE-2026-45996, CVE-2026-45997, CVE-2026-45999, CVE-2026-46001, CVE-2026-46002, CVE-2026-46003, CVE-2026-46004, CVE-2026-46005, CVE-2026-46006, CVE-2026-46007, CVE-2026-46008, CVE-2026-46009, CVE-2026-46010, CVE-2026-46011, CVE-2026-46012, CVE-2026-46013, CVE-2026-46014, CVE-2026-46015, CVE-2026-46016, CVE-2026-46018, CVE-2026-46019, CVE-2026-46020, CVE-2026-46021, CVE-2026-46022, CVE-2026-46023, CVE-2026-46024, CVE-2026-46025, CVE-2026-46026, CVE-2026-46027, CVE-2026-46028, CVE-2026-46029, CVE-2026-46030, CVE-2026-46031, CVE-2026-46032, CVE-2026-46033, CVE-2026-46034, CVE-2026-46035, CVE-2026-46036, CVE-2026-46037, CVE-2026-46038, CVE-2026-46039, CVE-2026-46040, CVE-2026-46041, CVE-2026-46042, CVE-2026-46043, CVE-2026-46044, CVE-2026-46045, CVE-2026-46046, CVE-2026-46047, CVE-2026-46049, CVE-2026-46050, CVE-2026-46051, CVE-2026-46052, CVE-2026-46053, CVE-2026-46054, CVE-2026-46056, CVE-2026-46057, CVE-2026-46058, CVE-2026-46059, CVE-2026-46060, CVE-2026-46061, CVE-2026-46062, CVE-2026-46063, CVE-2026-46064, CVE-2026-46065, CVE-2026-46066, CVE-2026-46067, CVE-2026-46068, CVE-2026-46069, CVE-2026-46070, CVE-2026-46071, CVE-2026-46072, CVE-2026-46073, CVE-2026-46074, CVE-2026-46075, CVE-2026-46076, CVE-2026-46077, CVE-2026-46078, CVE-2026-46079, CVE-2026-46080, CVE-2026-46081, CVE-2026-46082, CVE-2026-46083, CVE-2026-46084, CVE-2026-46085, CVE-2026-46086, CVE-2026-46087, CVE-2026-46088, CVE-2026-46089, CVE-2026-46090, CVE-2026-46091, CVE-2026-46092, CVE-2026-46093, CVE-2026-46094, CVE-2026-46095, CVE-2026-46096, CVE-2026-46097, CVE-2026-46098, CVE-2026-46099, CVE-2026-46100, CVE-2026-46101, CVE-2026-46102, CVE-2026-46103, CVE-2026-46115, CVE-2026-46119, CVE-2026-46135, CVE-2026-46137, CVE-2026-46155, CVE-2026-46185, CVE-2026-46195, CVE-2026-46243, CVE-2026-46244, CVE-2026-46276, CVE-2026-46277, CVE-2026-46278, CVE-2026-46279, CVE-2026-46280, CVE-2026-46281, CVE-2026-46282, CVE-2026-46283, CVE-2026-46284, CVE-2026-46285, CVE-2026-46286, CVE-2026-46287, CVE-2026-46288, CVE-2026-46289, CVE-2026-46316, CVE-2026-46332, CVE-2026-52904, CVE-2026-52905, CVE-2026-52906, CVE-2026-52907, CVE-2026-52933)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
325007	Ubuntu 24.04 LTS / 25.10 : Linux カーネルの脆弱性 (USN-8490-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/30	high
325015	Ubuntu 24.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-8491-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/30	high
325016	Ubuntu 26.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-8489-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/6	high
325017	Ubuntu 26.04 LTS : Linux カーネルの脆弱性 (USN-8488-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/30	low
327340	Ubuntu 24.04 LTS : Linux kernel (HWE) の脆弱性 (USN-8545-1)	Nessus	Ubuntu Local Security Checks	2026/7/16	2026/7/27	high
317306	Linux Distros のパッチ未適用の脆弱性: CVE-2026-46039	Nessus	Misc.	2026/5/28	2026/10/16	critical
325425	Ubuntu 24.04 LTS : Linux カーネル (NVIDIA) の脆弱性 (USN-8508-1)	Nessus	Ubuntu Local Security Checks	2026/7/7	2026/7/30	critical
325421	Ubuntu 26.04 LTS : Linux カーネル (NVIDIA) の脆弱性 (USN-8507-1)	Nessus	Ubuntu Local Security Checks	2026/7/7	2026/7/30	low

検出

プラグインの検索

high

high

high

low

high

critical

critical

low