リモートの Ubuntu 24.04 LTS ホストには、USN-7880-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CPU キャッシュメモリの初期化が不適切なために、ハイパーバイザーアクセスを持つローカルの攻撃者が SEV-SNP ゲストメモリを上書きし、データ整合性を失う可能性があることが判明しました。CVE-2024-36331

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - ネットワークブロックデバイスドライバー

    - 文字デバイスドライバー

    - クロックフレームワークおよびドライバー

    - データ取得フレームワークおよびドライバー

    - ハードウェア暗号デバイスドライバー

    - デバイス周波数スケーリングフレームワーク

    - DMA エンジンサブシステム

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - IIO サブシステム

    - IIO ADC ドライバー

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - PCI サブシステム

    - PHY ドライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - 電源ドライバー

    - Powercap sysfs ドライバー

    - 電圧および現在のレギュレータードライバー

    - S/390 ドライバー

    - ASPEED SoC ドライバー

    - SPI サブシステム

    - 小型 TFT LCD ディスプレイモジュール。

    - メディアステージングドライバー

    - USB ガジェットドライバー

    - vDPA ドライバー

    - VFIO ドライバー

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - EFI 変数ファイルシステム

    - ファイルシステムインフラ

    - F2FS ファイルシステム

    - GFS2 ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - DRM ディスプレイドライバー

    - io_uring サブシステム

    - 内部共有メモリドライバー

    - padata パラレル実行メカニズム

    - ネットワークサブシステム

    - Bluetooth サブシステム

    - Netfilter

    - UDP ネットワークプロトコル

    - トレースインフラ

    - BPF サブシステム

    - Perf イベント

    - Padata のパラレル実行メカニズム

    - コードタグライブラリ

    - KASAN メモリデバッグフレームワーク

    - メモリ管理

    - 802.1Q VLAN プロトコル

    - Appletalk ネットワークプロトコル

    - 非同期転送モード (ATM) サブシステム

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netlink

    - RxRPC セッションソケット

    - ネットワークトラフィックコントロール

    - SMC ソケット

    - Sun RPC プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - XFRM サブシステム

    - ADI SoundPort AD1816A ベースのサウンドカードドライバー。

    - MediaTek ASoC ドライバー

    - SOF ドライバー

    - USB サウンドデバイス

    - KVM サブシステム;（CVE-2025-38335, CVE-2025-38349, CVE-2025-38351, CVE-2025-38437, CVE-2025-38438, CVE-2025-38439, CVE-2025-38440, CVE-2025-38441, CVE-2025-38443, CVE-2025-38444, CVE-2025-38445, CVE-2025-38446, CVE-2025-38448, CVE-2025-38449, CVE-2025-38450, CVE-2025-38451, CVE-2025-38452, CVE-2025-38453, CVE-2025-38454, CVE-2025-38455, CVE-2025-38456, CVE-2025-38457, CVE-2025-38458, CVE-2025-38459, CVE-2025-38460, CVE-2025-38461, CVE-2025-38462, CVE-2025-38463, CVE-2025-38464, CVE-2025-38465, CVE-2025-38466, CVE-2025-38467, CVE-2025-38468, CVE-2025-38469, CVE-2025-38470, CVE-2025-38471, CVE-2025-38472, CVE-2025-38473, CVE-2025-38474, CVE-2025-38475, CVE-2025-38476, CVE-2025-38478, CVE-2025-38480, CVE-2025-38481, CVE-2025-38482, CVE-2025-38483, CVE-2025-38484, CVE-2025-38485, CVE-2025-38487, CVE-2025-38488, CVE-2025-38489, CVE-2025-38490, CVE-2025-38491, CVE-2025-38492, CVE-2025-38493, CVE-2025-38494, CVE-2025-38495, CVE-2025-38496, CVE-2025-38497, CVE-2025-38501, CVE-2025-38503, CVE-2025-38505, CVE-2025-38506, CVE-2025-38507, CVE-2025-38508, CVE-2025-38509, CVE-2025-38510, CVE-2025-38511, CVE-2025-38512, CVE-2025-38513, CVE-2025-38514, CVE-2025-38515, CVE-2025-38516, CVE-2025-38517, CVE-2025-38520, CVE-2025-38521, CVE-2025-38524, CVE-2025-38525, CVE-2025-38526, CVE-2025-38527, CVE-2025-38528, CVE-2025-38529, CVE-2025-38530, CVE-2025-38531, CVE-2025-38532, CVE-2025-38533, CVE-2025-38534, CVE-2025-38535, CVE-2025-38537, CVE-2025-38538, CVE-2025-38539, CVE-2025-38540, CVE-2025-38542, CVE-2025-38543, CVE-2025-38544, CVE-2025-38545, CVE-2025-38546, CVE-2025-38547, CVE-2025-38548, CVE-2025-38549, CVE-2025-38550, CVE-2025-38551, CVE-2025-38552, CVE-2025-38553, CVE-2025-38555, CVE-2025-38556, CVE-2025-38557, CVE-2025-38558, CVE-2025-38559, CVE-2025-38560, CVE-2025-38561, CVE-2025-38562, CVE-2025-38563, CVE-2025-38565, CVE-2025-38566, CVE-2025-38567, CVE-2025-38568, CVE-2025-38569, CVE-2025-38570, CVE-2025-38571, CVE-2025-38572, CVE-2025-38573, CVE-2025-38574, CVE-2025-38576, CVE-2025-38577, CVE-2025-38578, CVE-2025-38579, CVE-2025-38581, CVE-2025-38582, CVE-2025-38583, CVE-2025-38584, CVE-2025-38585, CVE-2025-38586, CVE-2025-38587, CVE-2025-38588, CVE-2025-38589, CVE-2025-38590, CVE-2025-38593, CVE-2025-38595, CVE-2025-38601, CVE-2025-38602, CVE-2025-38604, CVE-2025-38605, CVE-2025-38606, CVE-2025-38608, CVE-2025-38609, CVE-2025-38610, CVE-2025-38612, CVE-2025-38615, CVE-2025-38616, CVE-2025-38619, CVE-2025-38622, CVE-2025-38623, CVE-2025-38624, CVE-2025-38625, CVE-2025-38626, CVE-2025-38628, CVE-2025-38629, CVE-2025-38630, CVE-2025-38631, CVE-2025-38632, CVE-2025-38634, CVE-2025-38635, CVE-2025-38639, CVE-2025-38640, CVE-2025-38642, CVE-2025-38643, CVE-2025-38644, CVE-2025-38645, CVE-2025-38646, CVE-2025-38648, CVE-2025-38649, CVE-2025-38650, CVE-2025-38652, CVE-2025-38653, CVE-2025-38654, CVE-2025-38655, CVE-2025-38659, CVE-2025-38660, CVE-2025-38662, CVE-2025-38663, CVE-2025-38664, CVE-2025-38665, CVE-2025-38666, CVE-2025-38668, CVE-2025-38670, CVE-2025-38671, CVE-2025-38675, CVE-2025-38678, CVE-2025-39725, CVE-2025-39726, CVE-2025-39727, CVE-2025-39730, CVE-2025-39731, CVE-2025-39732, CVE-2025-39734）

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10/9 ホストには、 ELSA-2025-20662 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - tlsrx_list 上のゼロレングスレコードの処理を修正Jakub Kicinski 氏[Orabug: 38401543,38453832] {CVE-2025-39682}
    - netusbasix_devicesMDIO バス初期化の PHY アドレスマスクを修正Yuichihiro Tsuji 氏 [Orabug
    38401777] {CVE-2025-38736}
    - netカーネルソケットの寿命を追跡する方法を改善Eric Dumazet[Orabug: 37766278] {CVE-2025-21884}
    - mediauvcvideouvc_parse_format()の1バイトの領域外読み取りを修正 Youngjun Lee[Orabug: 38394814] {CVE-2025-38680}
    - hv_netvscVFで名前空間を削除する際のパニックを修正Haiyang Zhang[Orabug: 38394829] {CVE-2025-38683}
    - net/schedets未使用クラスをパージする際に古い「nbands」を使用David Caratti[Orabug: 38394835] {CVE-2025-38684}
    - fbdevfast_imageblitのvmallocの領域外書き込みを修正Sravan Kumar Gundu[Orabug: 38394842] {CVE-2025-38685}
    - userfaultfdPMD が移行エントリである場合の UFFDIO_MOVE でのクラッシュを修正しますSuren Baghdasaryan 氏 [Orabug
    38394850] {CVE-2025-38686}
    - btrfs部分的にドロップされたサブボリュームの再配置を許可しないQu Wenruo[Orabug: 38423270] {CVE-2025-39738}
    - usbcoreconfigSSエンドポイントコンパニオン解析のOOB読み取りを防ぎますXinyu Liu[Orabug: 38423419] {CVE-2025-39760}
    - iommufdALIGN()のオーバーフローを防止Jason Gunthorpe[Orabug: 38394859] {CVE-2025-38688}
    - iommu/arm-smmu-qcom追加 SM6115 MDSS互換性Alexey Klimov[Orabug: 38423279] {CVE-2025-39739}
    - dmゾーンデバイス制限に書き込みBIOを常に分割Damien Le Moal[Orabug: 38429172] {CVE-2025-39792}
    - pNFSブロック/scsiレイアウトの初期化されていないptrデリファレンスを修正Sergey Bashirov[Orabug: 38394864] {CVE-2025-38691}
    - blockblk_stack_limits() の chunk_sectors チェック用の潜在的なオーバーフローを回避しますJohn Garry 氏[Orabug
    38429189] {CVE-2025-39795}
    - exfatdir用のクラスターチェーンループチェックを追加Yuezhang Mo[Orabug: 38394871] {CVE-2025-38692}
    - mediadvb-frontendsw7090pw7090p_tuner_write_serpar と w7090p_tuner_read_serpar の null-ptr-deref を修正しますAlex Guo 氏[Orabug38394878] {CVE-2025-38693}
    - mediadvb-frontendsdib7090pdib7090p_rw_on_apb()のnull-ptr-derefを修正Alex Guo[Orabug: 38394885] {CVE-2025-38694}
    - scsilpfclpfc_vport 構造をクリーンアップする際に hdwq null ptr をチェックしますJustin Tee 氏[Orabug
    38394892] {CVE-2025-38695}
    - RDMAhfi1find_hw_thread_mask()でのゼロ除算を修正Yury Norov[Orabug: 38423284] {CVE-2025-39742}
    - scsibfa二重解放の修正Jackysliu[Orabug: 38394922] {CVE-2025-38699}
    - scsilibiscsiメモリが割り当てられている場合のみ、iscsi_conn->dd_data を初期化しますShowrya MN 氏[Orabug
    38394929] {CVE-2025-38700}
    - ext4INLINE_DATA_FL に system.data xattr がない場合、バグを起こさないTheodore Ts'O[Orabug: 38394935] {CVE-2025-38701}
    - fbdevdo_register_framebuffer()で発生する可能性のあるバッファオーバーフローを修正Yongzhen Zhang[Orabug: 38394942] {CVE-2025-38702}
    - rcuIRQの動作によるrcu_read_unlock()のデッドループを修正Joel Fernandes[Orabug: 38423299] {CVE-2025-39744}
    - wifiath10kハードウェアが信頼できないときにドライバーをシャットダウンしますKang Yang[Orabug: 38423316] {CVE-2025-39746}
    - xfrmSPI処理の重複Aakash Kumar S[Orabug: 38429199] {CVE-2025-39797}
    - drm/msmメタデータセットアップでkreallocのエラー処理を追加Yuan Chen[Orabug: 38423323] {CVE-2025-39747}
    - rcu/nocb潜在的な無効な rdp's->nocb_cb_kthread ポインターアクセスを修正しますZqiang[Orabug: 38394958] {CVE-2025-38704}
    - bpfJSET後にtnumを微調整するときの範囲を忘れますPaul Chaignon[Orabug:38423330] {CVE-2025-39748}
    - rcuデータ競合から->defer_qs_iw_pendingを保護Paul E. McKenney[Orabug: 38423339] {CVE-2025-39749}
    - drm/amd/pmNULLポインターアクセスを修正Umio Yasuno[Orabug:38394967] {CVE-2025-38705}
    - ALSAhda/ca0132add_tuning_controlのバッファオーバーフローを修正Lucy Thrun[Orabug: 38423356] {CVE-2025-39751}
    - ASoCcoresnd_soc_remove_pcm_runtime()でrtd == NULLのチェックPeter Ujfalusi[Orabug: 38394976] {CVE-2025-38706}
    - ACPIAPEI同期メモリエラーが回復されない場合、SIGBUS を現在のタスクに送信しますShangai Xue 氏 [Orabug
    38423437] {CVE-2025-39763}
    - drbdhandle_write_conflictsで欠落しているkref_getを追加Sarah Newman[Orabug: 38394993] {CVE-2025-38708}
    - loop排他的オーナーの下でのブロックサイズの更新を回避Jan Kara[Orabug: 38394999] {CVE-2025-38709}
    - gfs2gfs2_{rgrp,meta}_aopsで.migrate_folioを設定AndrewPrice[Orabug:38423379] {CVE-2025-39753}
    - gfs2exhashディレクトリのi_depthを検証AndrewPrice[Orabug:38395006] {CVE-2025-38710}
    - tlsTLS ULP から消えるデータを処理Jakub Kicinski 氏[Orabug: 38351758] {CVE-2025-38616}
    - sctpsctp_rcvのクローンされたgsoパケットを線形化Xin Long[Orabug: 38395056] {CVE-2025-38718}
    - netfilterctnetlinkテーブルダンプの refcount 漏洩を修正Florian Westphal 氏[Orabug: 38395065] {CVE-2025-38721}
    - mm/smapsmaps_hugetlb_rangeと移行の間の競合を修正Tu Jinjiang[Orabug: 38423389] {CVE-2025-39754}
    - eventpoll準無限の再帰を修正Jann Horn[Orabug: 38335160] {CVE-2025-38614}
    - fsINT_MAXを超えるファイル記述子テーブル割り当てを防止Sasha Levin[Orabug:38423395] {CVE-2025-39756}
    - NFS新しいファイルシステムを自動マウントするときの機能設定を修正Trond Myklebust 氏 [Orabug
    38429209] {CVE-2025-39798}
    - nfsdnfsd4_setclientid_confirm()のget_client_locked()の失敗を処理Jeff Layton[Orabug: 38395079] {CVE-2025-38724}
    - netusbasix_devicesax88772 mdio バスの phy_mask を追加しますXu Yang 氏[Orabug: 38395087] {CVE-2025-38725}
    - netlinknetlink_unicast()での無限再試行ループを回避Fedor Pchelkin[Orabug: 38395123] {CVE-2025-38727}
    - smb3ksmbd へのマウントにおけるスラブ領域外の修正Steve French 氏[Orabug38395093] {CVE-2025-38728}
    - ALSAusb-audioUAC3クラスターセグメント記述子を検証Takashi Iwai[Orabug: 38423405] {CVE-2025-39757}
    - ALSAusb-audioUAC3パワードメイン記述子も検証Takashi Iwai[Orabug: 38395099] {CVE-2025-38729}
    - usbgadgetcompoport_dev_cleanup()のメモリ解放後使用Use After Freeを修正Taoxue[Orabug: 38334898] {CVE-2025-38555}
    - HIDappleNULL ポインターデリファレンスを防ぐための機能レポートフィールドカウントを検証Qasim Ijaz[Orabug: 38334911] {CVE-2025-38557}
    - mmswapsetup_clusters()の潜在的なバッファオーバーフローを修正Kemeng Shi[Orabug: 38401739] {CVE-2025-39727}
    - platform/x86/intel/pmtクラッシュログのNULLポインターアクセスを修正Michael J. Ruhl[Orabug: 38334915] {CVE-2025-38559}
    - x86/sevSNP メモリ検証中にキャッシュ行を消去しますTom Lendacky[Orabug: 38334918、38453836] {CVE-2025-38560}
    - vsockVMADDR_PORT_ANYへのバインドを許可しないBudimir Markovic[Orabug: 38351769,38453833] {CVE-2025-38618}
    - net/packetpacket_set_ring()と packet_notifier()の競合を修正Quang Le[Orabug: 38351762] {CVE-2025-38617}
    - perf/coreバッファマッピングのVMA分割を回避Thomas Gleixner[Orabug: 38334946] {CVE-2025-38563}
    - perf/coreperf_mmap()の失敗で早期に終了しますThomas Gleixner[Orabug: 38334955] {CVE-2025-38565}
    - sunrpcサーバー側の tls アラートの処理を修正Olga Kornievskaia 氏[Orabug: 38334966、38453835] {CVE-2025-38566}
    - net/schedmqpriotc エントリ解析でのスタックの領域外書き込みを修正Maher Azz[Orabug: 38334972] {CVE-2025-38568}
    - benetVFs作成時のバグを修正Michal Schmidt[Orabug: 38334974] {CVE-2025-38569}
    - sunrpctls アラートのクライアント側処理を修正Olga Kornievskaia 氏[Orabug: 38334980、38453834] {CVE-2025-38571}
    - netudp_rcv_segment()でUFOパケットをドロップWang Liang[Orabug: 38351784] {CVE-2025-38622}
    - ipv6ipv6_gso_segment()で悪意のあるパケットを拒否Eric Dumazet[Orabug:38334986] {CVE-2025-38572}
    - pptppptp_xmit()での最小skb長を確保Eric Dumazet[Orabug: 38335002] {CVE-2025-38574}
    - NFSnfs_fh_to_dentry()のfilehandle境界チェックを修正Trond Myklebust[Orabug: 38401743] {CVE-2025-39730}
    - vfio/pdsdetach_ioas opの欠落を修正Brett Creeley[Orabug: 38351809] {CVE-2025-38625}
    - vdpa/mlx5エラーパスの初期化されていないリソースのリリースを修正Dragos Tatulea[Orabug: 38351825] {CVE-2025-38628}
    - pinmuxアクティブな mux_usecount で mux_owner NULL を引き起こす競合を修正しますMukesh Ojha[Orabug: 38351837] {CVE-2025-38632}
    - procproc_read_iter et.al 用の proc_lseek をチェックするのに、同じ処理を使用しますZojie Wang 氏 [Orabug
    38351898] {CVE-2025-38653}
    - bpf、arm64例外境界の fp 初期化を修正Puranjay Mohan[Orabug: 38335064] {CVE-2025-38586}
    - ipv6fib6_info_uses_dev()の無限ループの可能性を修正Eric Dumazet[Orabug: 38335068] {CVE-2025-38587}
    - ipv6rt6_nlmsg_size()の無限ループを防止Eric Dumazet[Orabug:38335071] {CVE-2025-38588}
    - net/mlx5exfrm状態が見つからない場合はskb secpathを削除Jianbo Liu[Orabug: 38335076] {CVE-2025-38590}
    - netfilterxt_nfacctacct名がnullで終了すると想定しないFlorian Westphal[Orabug: 38351852] {CVE-2025-38639}
    - bpfnf_hook_run_bpf() で移行を無効にします。Kuniyuki Nishimura[Orabug: 38351858] {CVE-2025-38640}
    - Bluetoothhci_sync「hci_discovery_filter_clear()」での二重解放を修正しますArseniy Krasnov 氏[Orabug
    38335086] {CVE-2025-38593}
    - wifimac80211ステーションが関連付けられていない場合はTDLS操作を拒否Moon Hee Lee[Orabug: 38351870] {CVE-2025-38644}
    - wifiath11kath11k_mac_op_set_bitrate_mask() での sleep-in-atomic を修正しますBaochen Qiang 氏 [Orabug
    38401750] {CVE-2025-39732}
    - net/sched重複する netems を qdisc ツリーに追加するための条件を制限しますWilliam Liu 氏[Orabug
    38331464] {CVE-2025-38553}
    - net/mlx5使用前にデバイスメモリポインターをチェックStav Aviram[Orabug: 38351876] {CVE-2025-38645}
    - wifiath11kdeinit-ed srngリストの初期化フラグをクリアSergey Senozhatsky[Orabug: 38335104] {CVE-2025-38601}
    - iwlwifialloc_ordered_workqueueの不足しているチェックを追加Jiasheng Jiang[Orabug: 38335108] {CVE-2025-38602}
    - wifirtl818xtxステータスキューをクリアする前にURBを強制終了Daniil Dulov[Orabug: 38335117] {CVE-2025-38604}
    - bpf、ktlsktlsでbpf_msg_pop_data()を使用するときのデータ破損を修正Jiayuan Chen[Orabug:38335129] {CVE-2025-38608}
    - PM/devfreq governor->nameを使用する前にガバナーをチェックLifeng Zheng[Orabug: 38335133] {CVE-2025-38609}
    - stagingfbtftfbtft_framebuffer_alloc()での潜在的なメモリリークを修正Abdun Nihaal[Orabug: 38335153] {CVE-2025-38612}
    - gfs2自己回復なしAndreas Gruenbacher[Orabug: 38351907] {CVE-2025-38659}
    - parse_longname()strrchr()はNULで終了する文字列を予期しますAl Viro[Orabug: 38351912] {CVE-2025-38660}
    - KVMx86/hyper-vPV TLBフラッシュ中の非標準アドレスをスキップManuel Andreas[Orabug: 38217316] {CVE-2025-38351}
    - ext4領域外パンチオフセットを修正Zhang Yi[Orabug: 38369646] {CVE-2025-38221}
    - mm/vmscanshrink_folio_listのhwpoisoned大きなfolio処理を修正Tu Jinjiang[Orabug: 38401778] {CVE-2025-39725}
    - iceice_copy_and_init_pkg()のNULLポインターデリファレンスを修正Haoxiang Li[Orabug:38351928] {CVE-2025-38664}
    - arm64/entrycpu_switch_to()、call_on_irq_stack()でDAIFをマスクAda Couprie Diaz[Orabug: 38351989] {CVE-2025-38670}
    - i2cqupタイムアウト時にループからジャンプしますYang Xiwen[Orabug: 38351992] {CVE-2025-38671}
    - cannetlinkcan_changelink()struct can_priv::do_set_mode の NULL ポインターデリファレンスを修正しますMarc Kleine-Budde 氏[Orabug: 38351934] {CVE-2025-38665}
    - xfrmインターフェイスcollect_md xfrm インターフェイスを変更した後に use-after-free を修正しますEyal Birger 氏[Orabug
    38310014,38453837] {CVE-2025-38500}
    - xfrmstatexfrm_state_findでstate_ptrsをより早く初期化Sabrina Dubroca[Orabug: 38352014] {CVE-2025-38675}
    -regulatorcore無効な結合データによるunbindでのNULLデリファレンスを修正Alessandro Carminati[Orabug: 38351976] {CVE-2025-38668}
    - 入力gpio-keys - PREEMPT_RTでアトミック中のスリープを修正Fabrice Gasnier[Orabug: 38180691] {CVE-2025-38335}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: mm/vmscan: fix hwpoisoned large folio handling in shrink_folio_list In shrink_folio_list(), the hwpoisoned folio may be large folio, which can't be handled by unmap_poisoned_folio(). For THP, try_to_unmap_one() must be passed with TTU_SPLIT_HUGE_PMD to split huge PMD first and then retry. Without TTU_SPLIT_HUGE_PMD, we will trigger null-ptr deref of pvmw.pte. Even we passed TTU_SPLIT_HUGE_PMD, we will trigger a WARN_ON_ONCE due to the page isn't in swapcache. Since UCE is rare in real world, and race with reclaimation is more rare, just skipping the hwpoisoned large folio is enough. memory_failure() will handle it if the UCE is triggered again. This happens when memory reclaim for large folio races with memory_failure(), and will lead to kernel panic.
    The race is as follows: cpu0 cpu1 shrink_folio_list memory_failure TestSetPageHWPoison unmap_poisoned_folio --> trigger BUG_ON due to unmap_poisoned_folio couldn't handle large folio [tujinjiang@huawei.com: add comment to unmap_poisoned_folio()] (CVE-2025-39725)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 25.04 ホストには、USN-7879-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CPU キャッシュメモリの初期化が不適切なために、ハイパーバイザーアクセスを持つローカルの攻撃者が SEV-SNP ゲストメモリを上書きし、データ整合性を失う可能性があることが判明しました。CVE-2024-36331

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - ネットワークブロックデバイスドライバー

    - 文字デバイスドライバー

    - クロックフレームワークおよびドライバー

    - データ取得フレームワークおよびドライバー

    - ハードウェア暗号デバイスドライバー

    - デバイス周波数スケーリングフレームワーク

    - DMA エンジンサブシステム

    - EDAC ドライバー

    - GPU ドライバー

    - HID サブシステム

    - ハードウェア監視ドライバー

    - I2C サブシステム

    - IIO サブシステム

    - IIO ADC ドライバー

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 複数のデバイスのドライバー

    - メディアドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - PCI サブシステム

    - PHY ドライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - 電源ドライバー

    - Powercap sysfs ドライバー

    - 電圧および現在のレギュレータードライバー

    - S/390 ドライバー

    - ASPEED SoC ドライバー

    - SPI サブシステム

    - 小型 TFT LCD ディスプレイモジュール。

    - メディアステージングドライバー

    - USB ガジェットドライバー

    - vDPA ドライバー

    - VFIO ドライバー

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - EFI 変数ファイルシステム

    - ファイルシステムインフラ

    - F2FS ファイルシステム

    - GFS2 ファイルシステム

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - NTFS3 ファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - DRM ディスプレイドライバー

    - io_uring サブシステム

    - 内部共有メモリドライバー

    - padata パラレル実行メカニズム

    - ネットワークサブシステム

    - Bluetooth サブシステム

    - Netfilter

    - UDP ネットワークプロトコル

    - トレースインフラ

    - BPF サブシステム

    - Perf イベント

    - Padata のパラレル実行メカニズム

    - コードタグライブラリ

    - KASAN メモリデバッグフレームワーク

    - メモリ管理

    - 802.1Q VLAN プロトコル

    - Appletalk ネットワークプロトコル

    - 非同期転送モード (ATM) サブシステム

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netlink

    - RxRPC セッションソケット

    - ネットワークトラフィックコントロール

    - SMC ソケット

    - Sun RPC プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - XFRM サブシステム

    - ADI SoundPort AD1816A ベースのサウンドカードドライバー。

    - MediaTek ASoC ドライバー

    - SOF ドライバー

    - USB サウンドデバイス

    - KVM サブシステム;（CVE-2025-38335, CVE-2025-38349, CVE-2025-38351, CVE-2025-38437, CVE-2025-38438, CVE-2025-38439, CVE-2025-38440, CVE-2025-38441, CVE-2025-38443, CVE-2025-38444, CVE-2025-38445, CVE-2025-38446, CVE-2025-38448, CVE-2025-38449, CVE-2025-38450, CVE-2025-38451, CVE-2025-38452, CVE-2025-38453, CVE-2025-38454, CVE-2025-38455, CVE-2025-38456, CVE-2025-38457, CVE-2025-38458, CVE-2025-38459, CVE-2025-38460, CVE-2025-38461, CVE-2025-38462, CVE-2025-38463, CVE-2025-38464, CVE-2025-38465, CVE-2025-38466, CVE-2025-38467, CVE-2025-38468, CVE-2025-38469, CVE-2025-38470, CVE-2025-38471, CVE-2025-38472, CVE-2025-38473, CVE-2025-38474, CVE-2025-38475, CVE-2025-38476, CVE-2025-38478, CVE-2025-38480, CVE-2025-38481, CVE-2025-38482, CVE-2025-38483, CVE-2025-38484, CVE-2025-38485, CVE-2025-38487, CVE-2025-38488, CVE-2025-38489, CVE-2025-38490, CVE-2025-38491, CVE-2025-38492, CVE-2025-38493, CVE-2025-38494, CVE-2025-38495, CVE-2025-38496, CVE-2025-38497, CVE-2025-38501, CVE-2025-38503, CVE-2025-38505, CVE-2025-38506, CVE-2025-38507, CVE-2025-38508, CVE-2025-38509, CVE-2025-38510, CVE-2025-38511, CVE-2025-38512, CVE-2025-38513, CVE-2025-38514, CVE-2025-38515, CVE-2025-38516, CVE-2025-38517, CVE-2025-38520, CVE-2025-38521, CVE-2025-38524, CVE-2025-38525, CVE-2025-38526, CVE-2025-38527, CVE-2025-38528, CVE-2025-38529, CVE-2025-38530, CVE-2025-38531, CVE-2025-38532, CVE-2025-38533, CVE-2025-38534, CVE-2025-38535, CVE-2025-38537, CVE-2025-38538, CVE-2025-38539, CVE-2025-38540, CVE-2025-38542, CVE-2025-38543, CVE-2025-38544, CVE-2025-38545, CVE-2025-38546, CVE-2025-38547, CVE-2025-38548, CVE-2025-38549, CVE-2025-38550, CVE-2025-38551, CVE-2025-38552, CVE-2025-38553, CVE-2025-38555, CVE-2025-38556, CVE-2025-38557, CVE-2025-38558, CVE-2025-38559, CVE-2025-38560, CVE-2025-38561, CVE-2025-38562, CVE-2025-38563, CVE-2025-38565, CVE-2025-38566, CVE-2025-38567, CVE-2025-38568, CVE-2025-38569, CVE-2025-38570, CVE-2025-38571, CVE-2025-38572, CVE-2025-38573, CVE-2025-38574, CVE-2025-38576, CVE-2025-38577, CVE-2025-38578, CVE-2025-38579, CVE-2025-38581, CVE-2025-38582, CVE-2025-38583, CVE-2025-38584, CVE-2025-38585, CVE-2025-38586, CVE-2025-38587, CVE-2025-38588, CVE-2025-38589, CVE-2025-38590, CVE-2025-38593, CVE-2025-38595, CVE-2025-38601, CVE-2025-38602, CVE-2025-38604, CVE-2025-38605, CVE-2025-38606, CVE-2025-38608, CVE-2025-38609, CVE-2025-38610, CVE-2025-38612, CVE-2025-38615, CVE-2025-38616, CVE-2025-38619, CVE-2025-38622, CVE-2025-38623, CVE-2025-38624, CVE-2025-38625, CVE-2025-38626, CVE-2025-38628, CVE-2025-38629, CVE-2025-38630, CVE-2025-38631, CVE-2025-38632, CVE-2025-38634, CVE-2025-38635, CVE-2025-38639, CVE-2025-38640, CVE-2025-38642, CVE-2025-38643, CVE-2025-38644, CVE-2025-38645, CVE-2025-38646, CVE-2025-38648, CVE-2025-38649, CVE-2025-38650, CVE-2025-38652, CVE-2025-38653, CVE-2025-38654, CVE-2025-38655, CVE-2025-38659, CVE-2025-38660, CVE-2025-38662, CVE-2025-38663, CVE-2025-38664, CVE-2025-38665, CVE-2025-38666, CVE-2025-38668, CVE-2025-38670, CVE-2025-38671, CVE-2025-38675, CVE-2025-38678, CVE-2025-39725, CVE-2025-39726, CVE-2025-39727, CVE-2025-39730, CVE-2025-39731, CVE-2025-39732, CVE-2025-39734, CVE-2025-39809, CVE-2025-39818, CVE-2025-40157）

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
276628	Ubuntu 24.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-7880-1)	Nessus	Ubuntu Local Security Checks	2025/11/24	2025/11/24	high
270575	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2025-20662	Nessus	Oracle Linux Local Security Checks	2025/10/15	2025/10/15	high
264381	Linux Distros のパッチ未適用の脆弱性: CVE-2025-39725	Nessus	Misc.	2025/9/10	2025/12/5	medium
266176	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2025-1208]	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/10/30	high
276629	Ubuntu 24.04 LTS / 25.04 : Linux カーネルの脆弱性 (USN-7879-1)	Nessus	Ubuntu Local Security Checks	2025/11/24	2025/11/24	high

検出

プラグインの検索

high

high

medium

high

high