リモートの Ubuntu 24.04 LTS / 26.04 LTS ホストには、USN-8816-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - DRBD Distributed Replicated Block Device ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - ネットワークドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - NVME ドライバー

    - TCM サブシステム

    - Virtio Host (VHOST) サブシステム

    - Xen ハイパーバイザードライバー

    - AFS ファイルシステム

    - ファイルシステムインフラ

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - OrangeFS ファイルシステム

    - SMB ネットワークファイルシステム

    - IPv4 ネットワーキング

    - Sun RPC プロトコル

    - IPv6 ネットワーキング

    - IP トンネルの定義

    - Netfilter

    - TCP ネットワークプロトコル。

    - プリミティブのロック

    - 9P ファイルシステムネットワークプロトコル

    - B.A.T.M.A.N. メッシングプロトコル

    - Networking コア

    - IFE プロトコル;

    - RxRPC セッションソケット

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - SMC ソケット

    - TIPC プロトコル

    - XFRM サブシステム。(CVE-2026-64530、 CVE-2026-64534、 CVE-2026-64535、 CVE-2026-64541、 CVE-2026-64551、 CVE-2026-68083、 CVE-2026-68457、 CVE-2026-68476、 CVE-2026-68477、 CVE-2026-72014、 CVE-2026-72020、 CVE-2026-72033、 CVE-2026-72041、 CVE-2026-72046、 CVE-2026-72064、 CVE-2026-72065、 CVE-2026-72069、 CVE-2026-72083、 CVE-2026-72084、 CVE-2026-72085、 CVE-2026-72098、 CVE-2026-72129、 CVE-2026-72130、 CVE-2026-72137、 CVE-2026-72139、 CVE-2026-72191、 CVE-2026-72192、 CVE-2026-72194、 CVE-2026-72217、 CVE-2026-72220、 CVE-2026-72221、 CVE-2026-72222CVE-2026-72226、 CVE-2026-72234、 CVE-2026-72248、 CVE-2026-72249、 CVE-2026-72251、 CVE-2026-72277、 CVE-2026-72278、 CVE-2026-72279、 CVE-2026-72287、 CVE-2026-72288、 CVE-2026-72289、 CVE-2026-72296、 CVE-2026-72299、 CVE-2026-72317、 CVE-2026-72318、 CVE-2026-72319、 CVE-2026-72320、 CVE-2026-72322、 CVE-2026-72323、 CVE-2026-72329、 CVE-2026-72339、 CVE-2026-72348、 CVE-2026-72351、 CVE-2026-72355、 CVE-2026-72366、 CVE-2026-72381、 CVE-2026-72393、 CVE-2026-72398、 CVE-2026-72399、 CVE-2026-72412、 CVE-2026-72417、 CVE-2026-72422、 CVE-2026-72429、 CVE-2026-72436、 CVE-2026-72442、 CVE-2026-72451、 CVE-2026-72463、 CVE-2026-72466、 CVE-2026-72472、 CVE-2026-72473、 CVE-2026-72477、 CVE-2026-72491、 CVE-2026-72493、 CVE-2026-72494、 CVE-2026-72495、 CVE-2026-72496、 CVE-2026-72501、 CVE-2026-74255、 CVE-2026-74267、 CVE-2026-74268、 CVE-2026-74269、 CVE-2026-74287、 CVE-2026-74310、 CVE-2026-74345、 CVE-2026-74350、 CVE-2026-74361、 CVE-2026-74376、 CVE-2026-74384、 CVE-2026-74394、 CVE-2026-74398、 CVE-2026-74401、 CVE-2026-74406、 CVE-2026-74427、 CVE-2026-74428、 CVE-2026-74433、 CVE-2026-74434、 CVE-2026-74436、 CVE-2026-74439、 CVE-2026-80665)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS ホストには、USN-8904-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM32 アーキテクチャ

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - x86 アーキテクチャ

    - インテルNPUドライバー;

    - 補助ディスプレイドライバー;

    - 圧縮 RAM ブロックデバイスドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - I2C サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (マウス) ドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Fastrpc ドライバー

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - Texas Instruments ネットワークドライバー

    - NVMEM (Non Volatile Memory) ドライバー

    - Parport ドライバー

    - SCSI サブシステム

    - SLIMbus ドライバー

    - NVIDIA Tegra SoC ドライバー。

    - SPI サブシステム

    - Trusted Execution Environment ドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - USB Device Class ドライバー。

    - DesignWare USB2 ドライバー;

    - USB ガジェットドライバー

    - USB Dual Role (OTG-ready) コントローラードライバー

    - USB シリアルドライバー

    - USB Type-C サポートドライバー

    - USB Type-C Port Controller Manager ドライバー。

    - USB Type-C コネクタシステムソフトウェアインターフェースドライバー

    - USB over IP ドライバー

    - フレームバッファレイヤー

    - Ext4 ファイルシステム

    - FUSE (ユーザー空間でのファイルシステム)

    - ファイルシステムインフラ

    - SMB ネットワークファイルシステム

    - Mellanox ドライバー

    - ネットワークトラフィックコントロール

    - Bluetooth サブシステム

    - IPv4 ネットワーキング

    - Netfilter

    - IPv6 ネットワーキング

    - ネットワークソケット

    - XFRM サブシステム

    - IPC サブシステム

    - シグナル処理メカニズム

    - メモリ管理

    - 6LoWPAN ネットワーク プロトコル;

    - IEEE 802 ネットワーク プロトコル。

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - Networking コア

    - Devlink API

    - Ethtool ドライバー

    - ハンドシェイク API

    - HSR ネットワークプロトコル

    - IEEE802154.4 ネットワークプロトコル

    - IUCV ドライバー

    - L2TP プロトコル

    - MAC80211 サブシステム

    - 管理コンポーネントトランスポートプロトコル (MCTP)

    - マルチパス TCP

    - NetLabel サブシステム

    - NFC サブシステム

    - Open vSwitch

    - クアルコムIPCルーター(QRTR);

    - RDS プロトコル

    - RxRPC セッションソケット

    - SCTP プロトコル

    - SMC ソケット

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - ALSA フレームワーク

    - シンプルなオーディオマルチプレクサーコーデックドライバー。

    - Wolfson Microelectronicsオーディオコーデック;

    - KVMサブシステム;(CVE-2025-68296、 CVE-2025-68768、 CVE-2026-23346、 CVE-2026-31663、 CVE-2026-43116、 CVE-2026-43219、 CVE-2026-43240、 CVE-2026-43303、 CVE-2026-43311、 CVE-2026-43331、 CVE-2026-45850、 CVE-2026-45930、 CVE-2026-46203、 CVE-2026-46320、 CVE-2026-46321、 CVE-2026-46322、 CVE-2026-52908、 CVE-2026-52910、 CVE-2026-52913、 CVE-2026-52917、 CVE-2026-52923、 CVE-2026-52927、 CVE-2026-52929、 CVE-2026-52930、 CVE-2026-52934、 CVE-2026-52935、 CVE-2026-52939、 CVE-2026-52942、 CVE-2026-52943、 CVE-2026-52944、 CVE-2026-52947、 CVE-2026-52948CVE-2026-53080、 CVE-2026-53132、 CVE-2026-53133、 CVE-2026-53134、 CVE-2026-53135、 CVE-2026-53136、 CVE-2026-53137、 CVE-2026-53138、 CVE-2026-53140、 CVE-2026-53143、 CVE-2026-53144、 CVE-2026-53146、 CVE-2026-53147、 CVE-2026-53148、 CVE-2026-53149、 CVE-2026-53150、 CVE-2026-53154、 CVE-2026-53156、 CVE-2026-53158、 CVE-2026-53159、 CVE-2026-53160、 CVE-2026-53161、 CVE-2026-53168、 CVE-2026-53177、 CVE-2026-53181、 CVE-2026-53182、 CVE-2026-53183、 CVE-2026-53184、 CVE-2026-53185、 CVE-2026-53190、 CVE-2026-53194、 CVE-2026-53195、 CVE-2026-53196、 CVE-2026-53198、 CVE-2026-53199、 CVE-2026-53202、 CVE-2026-53205、 CVE-2026-53208、 CVE-2026-53209、 CVE-2026-53210、 CVE-2026-53213、 CVE-2026-53214、 CVE-2026-53217、 CVE-2026-53218、 CVE-2026-53219、 CVE-2026-53220、 CVE-2026-53223、 CVE-2026-53227、 CVE-2026-53229、 CVE-2026-53230、 CVE-2026-53232、 CVE-2026-53236、 CVE-2026-53237、 CVE-2026-53238、 CVE-2026-53239、 CVE-2026-53242、 CVE-2026-53245、 CVE-2026-53249、 CVE-2026-53251、 CVE-2026-53252、 CVE-2026-53253CVE-2026-53254、 CVE-2026-53255、 CVE-2026-53256、 CVE-2026-53261、 CVE-2026-53262、 CVE-2026-53263、 CVE-2026-53264、 CVE-2026-53265、 CVE-2026-53266、 CVE-2026-53267、 CVE-2026-53268、 CVE-2026-53269、 CVE-2026-53270、 CVE-2026-53273、 CVE-2026-53274、 CVE-2026-53275、 CVE-2026-53329、 CVE-2026-53331、 CVE-2026-53332、 CVE-2026-53336、 CVE-2026-53337、 CVE-2026-53339、 CVE-2026-53343、 CVE-2026-53345、 CVE-2026-53347、 CVE-2026-53349、 CVE-2026-53350、 CVE-2026-53352、 CVE-2026-53353、 CVE-2026-53356、 CVE-2026-53358、 CVE-2026-63867、 CVE-2026-63868、 CVE-2026-63869、 CVE-2026-63870、 CVE-2026-63871、 CVE-2026-63875、 CVE-2026-63876、 CVE-2026-63877、 CVE-2026-63881、 CVE-2026-63882、 CVE-2026-63883、 CVE-2026-63884、 CVE-2026-63889、 CVE-2026-63890、 CVE-2026-63891、 CVE-2026-63892、 CVE-2026-63893、 CVE-2026-63895、 CVE-2026-63896、 CVE-2026-63897、 CVE-2026-63898、 CVE-2026-63899、 CVE-2026-63900、 CVE-2026-63901、 CVE-2026-63902、 CVE-2026-63903CVE-2026-63904、 CVE-2026-63905、 CVE-2026-63906、 CVE-2026-63908、 CVE-2026-63909、 CVE-2026-63913、 CVE-2026-63914、 CVE-2026-63915、 CVE-2026-63916、 CVE-2026-63917、 CVE-2026-63919、 CVE-2026-63920、 CVE-2026-63921、 CVE-2026-63925、 CVE-2026-63926、 CVE-2026-63927、 CVE-2026-63928、 CVE-2026-63930、 CVE-2026-63931、 CVE-2026-63933、 CVE-2026-63934、 CVE-2026-63942、 CVE-2026-63943、 CVE-2026-63944、 CVE-2026-63945、 CVE-2026-63946、 CVE-2026-63947、 CVE-2026-63948、 CVE-2026-63949、 CVE-2026-63952、 CVE-2026-63954、 CVE-2026-63956、 CVE-2026-63957、 CVE-2026-63958、 CVE-2026-63959、 CVE-2026-63960、 CVE-2026-63961、 CVE-2026-63964、 CVE-2026-63967、 CVE-2026-63968、 CVE-2026-63969、 CVE-2026-63971、 CVE-2026-63973、 CVE-2026-63974、 CVE-2026-63975、 CVE-2026-63976、 CVE-2026-63980、 CVE-2026-63985、 CVE-2026-63990、 CVE-2026-63991、 CVE-2026-64001、 CVE-2026-64002、 CVE-2026-64003、 CVE-2026-64004、 CVE-2026-64005CVE-2026-64006、 CVE-2026-64009、 CVE-2026-64010、 CVE-2026-64011、 CVE-2026-64012、 CVE-2026-64014、 CVE-2026-64026、 CVE-2026-64090、 CVE-2026-64093、 CVE-2026-64094、 CVE-2026-64095、 CVE-2026-64099、 CVE-2026-64123、 CVE-2026-64131、 CVE-2026-64222、 CVE-2026-64233、 CVE-2026-64234、 CVE-2026-64237、 CVE-2026-64239、 CVE-2026-64240、 CVE-2026-64242、 CVE-2026-64243、 CVE-2026-64524、 CVE-2026-64525、 CVE-2026-64527、 CVE-2026-64528、 CVE-2026-72064、 CVE-2026-72065、 CVE-2026-92502)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: net: mana: Sync page pool RX frags for CPU MANA allocates RX buffers from page pool fragments when frag_count is greater than 1. In that case the buffers remain DMA mapped by page pool and the RX completion path does not call dma_unmap_single(). As a result, the implicit sync-for-CPU normally performed by dma_unmap_single() is missing before the packet data is passed to the networking stack. This breaks RX on configurations which require explicit DMA syncing, for example when booted with swiotlb=force. Fix this by recording the page pool page and DMA sync offset when the RX buffer is allocated, and syncing the received packet range for CPU access before handing the RX buffer to the stack. (CVE-2026-72064)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
350177	Ubuntu 24.04 LTS / 26.04 LTS : Linux カーネルの脆弱性 (USN-8816-1)	Nessus	Ubuntu Local Security Checks	2026/9/25	2026/9/30	critical
365376	Ubuntu 22.04 LTS / 24.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-8904-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
337166	Linux Distros のパッチ未適用の脆弱性: CVE-2026-72064	Nessus	Misc.	2026/8/18	2026/11/7	critical
365768	Ubuntu 26.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-8888-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium

検出

プラグインの検索

critical

high

critical

medium