リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2722 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: ntb_hw_switchtec: switchtec_ntb_mw_set_trans における領域外シフトを修正 (CVE-2023-53034)

    * kernel: smc: __pnet_find_base_ndev() におけるメモリ解放後使用 (Use-After-Free) を修正 (CVE-2025-40064)

    * kernel: Linux kernel: fbdev における領域外書き込みにより、権限昇格、情報漏洩、またはサービス拒否が発生する可能性があります。(CVE-2025-40304)

    * kernel: Linux kernel: フォントのグリフ処理における領域外読み取りによる情報漏洩およびサービス拒否 (CVE-2025-40322)

    * kernel: NFSv4/pNFS: pnfs_mark_layout_stateid_invalid で NFS_INO_LAYOUTCOMMIT をクリア (CVE-2025-68349)

    * kernel: svcrdma: memcpy のバイトオフセットに rc_pageoff を使用 (CVE-2025-68811)

    * kernel: nvme-tcp: nvmet_tcp_build_pdu_iovec での NULL ポインターデリファレンスを修正 (CVE-2026-22998)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-7940-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jean-Claude Graf、Sandro Regge、Ali Hajiabadi、Kaveh Razavi の各氏は、Linux カーネルの、ゲストと特定のプロセッサ用ユーザー空間ハイパーバイザーの間の分岐予測子の分離が不十分であることを発見しました。この欠陥は VMSCAPE と呼ばれています。ゲストVM内の攻撃者がこれを悪用して、ホストOSから秘密情報を漏えいする可能性があります。(CVE-2025-40300)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - 暗号化 API

    - ACPI ドライバー

    - Ublk ユーザー空間ブロックドライバー。

    - クロックフレームワークおよびドライバー

    - EDAC ドライバー

    - GPU ドライバー

    - HSI サブシステム

    - IIO サブシステム

    - InfiniBand ドライバー

    - メディアドライバー

    - MemoryStick サブシステム

    - ネットワークドライバー

    - NTB ドライバー

    - PCI サブシステム

    - リモートプロセッサーサブシステム

    - サーマルドライバー

    - Virtio Host (VHOST) サブシステム

    - 9P 分散ファイルシステム

    - ファイルシステムインフラ

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NTFS3 ファイルシステム

    - SMB ネットワークファイルシステム

    - メモリ管理

    - Bluetooth サブシステム

    - RDMA verbs API

    - Kernel fork() システムコール

    - Timer サブシステム

    - トレースインフラ

    - ウォッチキュー通知メカニズム

    - Appletalk ネットワークプロトコル

    - 非同期転送モード (ATM) サブシステム

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - Netfilter

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - TLS プロトコル

    - Freescale CPU ドライバー用の SoC オーディオ。(CVE-2023-53034、 CVE-2024-58092、 CVE-2025-21729、 CVE-2025-22018、 CVE-2025-22019、 CVE-2025-22020、 CVE-2025-22021、 CVE-2025-22025、 CVE-2025-22027、 CVE-2025-22028、 CVE-2025-22033、 CVE-2025-22035、 CVE-2025-22036、 CVE-2025-22038、 CVE-2025-22039、 CVE-2025-22040、 CVE-2025-22041、 CVE-2025-22042、 CVE-2025-22044、 CVE-2025-22045、 CVE-2025-22047、 CVE-2025-22050、 CVE-2025-22053、 CVE-2025-22054、 CVE-2025-22055、 CVE-2025-22056、 CVE-2025-22057、 CVE-2025-22058、 CVE-2025-22060、 CVE-2025-22062、 CVE-2025-22063、 CVE-2025-22064CVE-2025-22065、 CVE-2025-22066、 CVE-2025-22068、 CVE-2025-22070、 CVE-2025-22071、 CVE-2025-22072、 CVE-2025-22073、 CVE-2025-22075、 CVE-2025-22079、 CVE-2025-22080、 CVE-2025-22081、 CVE-2025-22083、 CVE-2025-22086、 CVE-2025-22089、 CVE-2025-22090、 CVE-2025-22095、 CVE-2025-22097、 CVE-2025-23136、 CVE-2025-23138、 CVE-2025-37838、 CVE-2025-37937、 CVE-2025-37958、 CVE-2025-38118、 CVE-2025-38152、 CVE-2025-38227、 CVE-2025-38240、 CVE-2025-38352、 CVE-2025-38575、 CVE-2025-38616、 CVE-2025-38637、 CVE-2025-38666、 CVE-2025-38678、 CVE-2025-39682、 CVE-2025-39728、 CVE-2025-39735、 CVE-2025-39964、 CVE-2025-39993、 CVE-2025-40018、 CVE-2025-40114、 CVE-2025-40157)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
299196	RHEL 9: kernel (RHSA-2026:2722)	Nessus	Red Hat Local Security Checks	2026/2/16	2026/2/16	high
279273	Ubuntu 24.04 LTS:Linuxカーネル(Azure FIPS)の脆弱性(USN-7940-1)	Nessus	Ubuntu Local Security Checks	2025/12/18	2026/9/19	high

検出

プラグインの検索

high

high