リモートの Ubuntu 24.04 LTS / 24.10 ホストには、USN-7448-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの CIFS ネットワークファイルシステム実装が、アップコールを処理するときにターゲットの名前空間を適切に検証しないことがわかりました。攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2025-2312)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - GPIO サブシステム

    - GPU ドライバー

    - IRQ チップドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - x86 プラットフォームドライバー

    - i.MX PM ドメイン

    - SCSI サブシステム

    - USB シリアルドライバー

    - AFS ファイルシステム

    - GFS2 ファイルシステム

    - ファイルシステムインフラ

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - Timer サブシステム

    - Kernel CPU コントロールインフラストラクチャ

    - メモリ管理

    - Networking コア

    - Ethtool ドライバー

    - IEEE 802.15.4 サブシステム

    - Open vSwitch

    - ネットワークトラフィックコントロール

    - VMware vSockets ドライバーCVE-2025-21694、 CVE-2025-21993、 CVE-2025-21684、 CVE-2025-21681、 CVE-2025-21675、 CVE-2025-21672、 CVE-2025-21696、 CVE-2025-21691[]、 、 CVE-2025-21683、 CVE-2025-21666、 CVE-2025-21697CVE-2025-21682、 []、 CVE-2025-21668、 CVE-2025-21701、 CVE-2025-21670、 CVE-2025-21676、[ CVE-2025-21695] 、、、 CVE-2025-21692、 CVE-2025-21674、 CVE-2024-57948CVE-2025-21699、 CVE-2025-21677[]、 、 CVE-2024-57951、 CVE-2025-21702、 CVE-2025-21700CVE-2024-57949、 CVE-2025-21669、 CVE-2025-21703、 CVE-2025-21756、 CVE-2025-21667、 CVE-2024-57952、 CVE-2024-57950、 CVE-2025-21685、 CVE-2025-21693、 CVE-2025-21678、 CVE-2025-21665、 CVE-2025-21680、 CVE-2025-21689、 CVE-2025-21690、 CVE-2025-21673

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10/9 ホストには、 ELSA-2025-20530 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - sunrpcsvc auth処理中のSVC_GARBAGEをauthエラーとして処理Jeff Layton[Orabug: 38137447] {CVE-2025-38089}
    - Zen34クライアントを追加Borislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/processMONITORの前のバッファクリアを移動しますKim Phillips[Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 通常のカウンターを追加Borislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVMTSA CPUIDビットをゲストにアドバタイズBorislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/bugs一時的なスケジューラ攻撃の緩和策を追加しますBorislav PetkovAMD[Orabug:38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
234778	Ubuntu 24.04 LTS / 24.10 : Linux カーネルの脆弱性 (USN-7448-1)	Nessus	Ubuntu Local Security Checks	2025/4/23	2025/5/2	high
252244	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2025-20530	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/8/19	medium

検出

プラグインの検索

high

medium