リモートの Ubuntu 25.04 ホストには、USN-7721-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PA-RISC アーキテクチャ

    - PowerPC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - Compute Acceleration Framework

    - Ublk ユーザー空間ブロックドライバー。

    - Bluetooth ドライバー

    - バッファ共有および同期フレームワーク。

    - DMA エンジンサブシステム

    - ARM SCMI メッセージプロトコル

    - GPU ドライバー

    - HID サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - 複数のデバイスのドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - PCI サブシステム

    - PHY ドライバー

    - PTP クロックフレームワーク

    - 電圧および現在のレギュレータードライバー

    - SPI サブシステム

    - VideoCore サービスドライバー

    - USB Type-C コネクターシステムソフトウェアインターフェースドライバー

    - Xen ハイパーバイザードライバー

    - BTRFS ファイルシステム

    - EROFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ファイルシステムインフラ

    - SMB ネットワークファイルシステム

    - ネットワークトラフィックコントロール

    - eXpress データパス

    - ユニバーサル MIDI パケットUMPサポートモジュール

    - io_uring サブシステム

    - カーネルコマンドライン解析ドライバー

    - スケジューラインフラストラクチャ

    - トレースインフラ

    - メモリ管理

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - 管理コンポーネントトランスポートプロトコル (MCTP)

    - Netfilter

    - Open vSwitch

    - TLS プロトコル

    - ワイヤレスネットワーキング

    - AMD SoC Alsa ドライバー

    - SoC Audio のジェネリックドライバー。

    - SOFドライバー;（CVE-2025-37959, CVE-2025-37927, CVE-2025-37891, CVE-2025-37906, CVE-2025-37962, CVE-2025-37972, CVE-2025-37919, CVE-2025-37958, CVE-2025-37929, CVE-2025-37969, CVE-2025-37949, CVE-2025-37916, CVE-2025-38027, CVE-2025-37968, CVE-2025-37931, CVE-2025-37923, CVE-2025-37918, CVE-2025-37998, CVE-2025-37907, CVE-2025-37894, CVE-2025-38028, CVE-2025-37915, CVE-2025-38008, CVE-2025-37946, CVE-2025-38020, CVE-2025-37926, CVE-2025-37950, CVE-2025-38216, CVE-2025-37973, CVE-2025-38014, CVE-2025-37963, CVE-2025-38009, CVE-2025-38010, CVE-2025-37971, CVE-2025-38012, CVE-2025-38094, CVE-2025-37955, CVE-2025-37904, CVE-2025-38095, CVE-2025-37951, CVE-2025-37964, CVE-2025-37901, CVE-2025-37956, CVE-2025-38016, CVE-2025-37960, CVE-2025-37898, CVE-2025-37992, CVE-2025-38006, CVE-2025-37993, CVE-2025-37921, CVE-2025-38007, CVE-2025-37930, CVE-2025-37895, CVE-2025-37897, CVE-2025-37933, CVE-2025-37899, CVE-2025-37967, CVE-2025-38019, CVE-2025-37966, CVE-2025-37961, CVE-2025-37934, CVE-2025-37952, CVE-2025-37994, CVE-2025-37914, CVE-2025-38083, CVE-2025-37970, CVE-2025-37965, CVE-2025-38025, CVE-2025-38023, CVE-2025-38015, CVE-2025-37911, CVE-2025-38056, CVE-2025-37995, CVE-2025-37991, CVE-2025-37920, CVE-2025-38011, CVE-2025-37910, CVE-2025-37924, CVE-2025-37996, CVE-2025-37948, CVE-2025-37922, CVE-2025-37947, CVE-2025-37912, CVE-2025-37990, CVE-2025-37909, CVE-2025-38021, CVE-2025-38022, CVE-2025-37908, CVE-2025-37900, CVE-2025-37999, CVE-2025-37905, CVE-2025-37954, CVE-2025-37974, CVE-2025-38005, CVE-2025-37913, CVE-2025-37903, CVE-2025-37896, CVE-2025-38002, CVE-2025-37935, CVE-2025-38018, CVE-2025-37936, CVE-2025-38013, CVE-2025-37957, CVE-2025-37928, CVE-2025-37917, CVE-2025-38024）

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: KVM: arm64: Fix uninitialized memcache pointer in user_mem_abort() Commit fce886a60207 (KVM: arm64: Plumb the pKVM MMU in KVM) made the initialization of the local memcache variable in user_mem_abort() conditional, leaving a codepath where it is used uninitialized via kvm_pgtable_stage2_map(). This can fail on any path that requires a stage-2 allocation without transition via a permission fault or dirty logging. Fix this by making sure that memcache is always valid. (CVE-2025-37996)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 25.04 ホストには、USN-7699-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - RISC-V アーキテクチャ

    - x86 アーキテクチャ

    - バッファ共有および同期フレームワーク。

    - DMA エンジンサブシステム

    - GPU ドライバー

    - HID サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - PHY ドライバー

    - 電圧および現在のレギュレータードライバー

    - VideoCore サービスドライバー

    - USB Type-C コネクターシステムソフトウェアインターフェースドライバー

    - Xen ハイパーバイザードライバー

    - EROFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ファイルシステムインフラ

    - SMB ネットワークファイルシステム

    - ネットワークトラフィックコントロール

    - io_uring サブシステム

    - カーネルコマンドライン解析ドライバー

    - スケジューラインフラストラクチャ

    - メモリ管理

    - Networking コア

    - MAC80211 サブシステム

    - 管理コンポーネントトランスポートプロトコル (MCTP)

    - Netfilter

    - Open vSwitch

    - TLS プロトコル

    - ワイヤレスネットワーキング

    - SOF ドライバーCVE-2025-38011、 CVE-2025-38095、 CVE-2025-37967、 CVE-2025-38012、 CVE-2025-38019、 CVE-2025-37960、 CVE-2025-37973、 CVE-2025-37958[]、 、 CVE-2025-38094、 CVE-2025-37963、 CVE-2025-38014CVE-2025-37955、 []、 CVE-2025-38025、 CVE-2025-37970、 CVE-2025-37947、 CVE-2025-37966、[ CVE-2025-37948] 、、、 CVE-2025-38013、 CVE-2025-37957、 CVE-2025-37962CVE-2025-38028、 CVE-2025-38002[]、 、 CVE-2025-37996、 CVE-2025-37992、 CVE-2025-37969CVE-2025-38009、 CVE-2025-38027、 CVE-2025-38020、 CVE-2025-38023、 CVE-2025-38008、 CVE-2025-38015、 CVE-2025-37954、 CVE-2025-38007、 CVE-2025-38005、 CVE-2025-37956、 CVE-2025-37965、[ CVE-2025-37972、 CVE-2025-38006、 CVE-2025-37971、 CVE-2025-38056、 CVE-2025-37968、 CVE-2025-38024、 CVE-2025-37951、 CVE-2025-38016、 CVE-2025-38022、 CVE-2025-37964、 CVE-2025-37994、 CVE-2025-37952、 CVE-2025-37998、 CVE-2025-37993CVE-2025-38018、、、、、、、、、、、、、、 CVE-2025-38010​ CVE-2025-37995​ CVE-2025-38021​ CVE-2025-37999​ CVE-2025-37961​ CVE-2025-37959​ CVE-2025-37950​ CVE-2025-37949​

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
258130	Ubuntu 25.04 : Linux カーネル (Azure) の脆弱性 (USN-7721-1)	Nessus	Ubuntu Local Security Checks	2025/8/29	2025/8/29	high
249419	Linux Distros のパッチ未適用の脆弱性: CVE-2025-37996	Nessus	Misc.	2025/8/15	2025/8/31	high
252277	Ubuntu 24.04 LTS / 25.04 : Linux カーネルの脆弱性 (USN-7699-1)	Nessus	Ubuntu Local Security Checks	2025/8/19	2025/8/19	medium

検出

プラグインの検索

high

high

medium