リモートの Oracle Linux 10/9 ホストには、 ELSA-2025-25754 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    [6.12.0-105.51.5]
    - RDMA/mlx5MPV デバイスの vport ループバック強制を修正しますPatrisious Haddad 氏[Orabug38226124]
    - arm64参照検索で for_each_cpu_wrap を利用しますBeata Michalska 氏[Orabug38454705]
    - arm64アイドル入力で AMU ベースの freq スケール因子を更新しますBeata Michalska 氏[Orabug38454705]
    - arm64arch_freq_get_on_cpu の AMU ベースのバージョンを提供しますBeata Michalska 氏[Orabug38454705]
    - cpufreqオプションの cpuinfo_avg_freq sysfs エントリを導入しますBeata Michalska 氏[Orabug38454705]
    - cpufreqarch_freq_get_on_cpuがエラーを返すことを許可しますBeata Michalska[Orabug: 38454705]
    - arch_topologyinitency_freq_ref to 0Ionela Voinescu[Orabug: 38454705]
    - ACPI/HMATHMAT メッセージを pr_debug() に移動しますDan Williams 氏[Orabug: 38454705]
    - perfarm_cspmunvidiaデフォルトですべてのポートを監視Besar Wicaksono[Orabug: 38454705]
    - perfarm_cspmunvidiaNVLINK-C2Cポートフィルタリングを有効にしますBesar Wicaksono[Orabug: 38454705]
    - perfarm_cspmunvidiaカーネルdocのsysfsパスを修正Besar Wicaksono[Orabug38454705]
    - perfarm_cspmunvidiaサポートされていないSCFイベントを削除するBesar Wicaksono[Orabug: 38454705]
    - cppc_cpufreqHiSilicon CPPC 回避策を削除しますJie Zhan 氏[Orabug38454705]
    - 「sched/fairnewidle バランスが失敗した場合に sd->max_newidle_lb_ Cost を更新します」を戻しますJoseph Salisbury 氏[Orabug38498945]
    - uek-rpm/config-aarch64Grace プラットフォームサポートの構成を有効にしますVijay Kumar 氏[Orabug: 38526374]
    - LTS バージョン: v6.12.51Jack Vogel- 氏
    - ASoCqcomaudioreach潜在的な null ポインターデリファレンスを修正Srinivas Kandagatla 氏
    - wifiath11kath11k_qmi_m3_load() における NULL 逆参照を修正Matvey Kovalev 氏
    - mmswapVMA で操作する前に安定したアドレス空間をチェックしますCharan Teja Kala 氏
    - mediauvcvideo無効なエンティティを id UVC_INVALID_ENTITY_ID でマークしますThadeu Lima de Souza Cascardo 氏
    - mediarcimon_disconnect() との競合を修正しますLarhin Sergey 氏
    - mediatunerxc5000xc5000_release の use-after-free を修正しますDuoming Zhou 氏
    - mediab2c2flexcop_pci_remove の irq_check_work によって引き起こされる use-after-free を修正しますDuoming Zhou 氏
    - scsiターゲットtarget_core_configfsバッファオーバーフローを避けるために長さチェックを追加しますWang Haoran 氏
    - gcc-pluginsGCC >= 16 の TODO_verify_il を削除しますKees Cook 氏
    - cryptosha256 - kexec でのクラッシュを修正しますBreno Leitao 氏
    - LTS バージョン v6.12.50Jack Vogel- 氏
    - drm/i915/backlightscale() が無効なパラメーターを発見した場合、すぐに返しますGuenter Roeck 氏
    - 「usbxhciデフォルトリングの TRB サイクルビットを変更するオプションを削除します」を元に戻しますNiklas Neronin 氏
    - iommufdファイル記述子の中止中の競合を修正しますJason Gunthorpe 氏
    - fbconフォント割り当ての OOB アクセスを修正しますThomas Zimmermann 氏
    - fbconfbcon_do_set_font での整数オーバーフローを修正しますSamasth Norway Ananda 氏
    - mm/hugetlb削除時に folio がまだマッピングされる問題を修正しますJinjiang Tu 氏
    - kmsanシャドウメモリへの領域外アクセスを修正しますEric Biggers 氏
    - gpiolibセカンダリ software-nodes をサポートするためにソフトウェアノードサポートを拡張しますHans de Goede 氏
    - fs/proc/task_mmuNULL の p->vec_buf をチェックしますJakub Acs 氏
    - afsafs_put_server の潜在的な NULL ポインターデリファレンスを修正しますZhen Ni 氏
    - drm/astedid 読み取りに対して mdelay の代わりに msleep を使用しますNirmoy Das 氏
    - arm64dtsmarvellcn9132-clearfogマルチプレーン pci x2 と x4 のポートを修正Josua Mayer 氏
    - arm64dtsmarvellcn9132-clearfogeMMC 高速モードを無効にしますJosua Mayer 氏
    - ARMdtssocfpgasodiamdio バスプローブと PHY アドレスを修正Nobuhiroiwatsu 氏
    - tracingdyneventdynevent で欠落しているロックダウンチェックを追加しますMasamiopent 氏Google
    - cryptof_alg - af_alg_ctx での不適切なブール値を修正しますEric Biggers 氏
    - i40eVF MAC フィルターアカウンティングを改善しますLuasz Czapnik 氏
    - i40eitr_idx に有効なビットを適用するためのマスクを追加しますLuasz Czapnik 氏
    - i40eVF フィルターの最大境界検査を追加しますLuasz Czapnik 氏
    - i40eリソースの取得での VF 状態の検証を修正しますLuasz Czapnik 氏
    - i40eaction_meta の入力検証ロジックを修正しますLuasz Czapnik 氏
    - i40e構成キュー msg での idx 検証を修正しますLuasz Czapnik 氏
    - i40 i40e_validate_queue_map での idx 検証を修正しますLuasz Czapnik 氏
    - i40ering_len パラメーターの検証を追加しますLuasz Czapnik 氏
    - HIDasus欠落している PX シリーズ fn キーのサポートを追加Amit Chaudari 氏
    - smbclientsmb2_compound_op() の間違ったインデックス参照を修正Sang-Heon Jeon 氏
    - platform/x86lg-laptopfan_mode_store() の WLAB 呼び出しを修正しますDaniel Lee 氏
    - drm/panthorキューリリースまでスケジューラエンティティ破壊を延期しますAdrian Larumbe 氏
    - futexrequeue-PI 中の use-after-free を防止しますSebastian Andrzej Siewior 氏
    - drm/gma500hdmi ティアダウンでの null 逆参照を修正Zabelin Nikita 氏
    - mmfolio_test_large() を除く folio_may_be_lru_cached()Hugh Dickins 氏
    - mm「mm/gupLRU バッチに追加する前にページの LRU フラグをクリア」を戻しますHugh Dickins 氏
    - mm/guplru_add_drain_all() を回避するためのローカルの lru_add_drain()Hugh Dickins 氏
    - octeotx2-pfotx2_tc_add_flow() の潜在的な use-after-free を修正しますDan Carpenter 氏
    - netdsalantiq_gsswipCPU ポートに追加されたブリッジ FDB エントリで -EINVAL エラーを抑制しますVladimir Oltean 氏
    - netdsalantiq_gswipswip_add_single_port_br() の呼び出しを port_setup() へ移動しますVladimir Oltean 氏
    -selftestsfib_nexthopsnon-FDB nexthops の作成を修正しますIdo Schimmel 氏
    - nexthopnexthop がグループ内にある際の FDB ステータス変更を禁止しますIdo Schimmel 氏
    - netalloc_skb_with_frags() が MAX_SKB_FRAGS を使用することを許可しますJason Baron 氏
    - bnxt_enIPv6 宛先アドレスのオフセット処理を修正しますAlok Tiari 氏
    - vhoststruct vhost_task 内のタスクで参照を利用します。Sebastian Andrzej Siewior 氏
    - Bluetoothhci_eventhci_acl_create_conn_sync の UAF を修正Luiz Augusto von Dentz 氏
    - Bluetoothhci_synchci_resume_advertising_sync を修正しますLuiz Augusto von Dentz 氏
    - ethernetrvu-afドライバー名からスラッシュを削除Petr Malat 氏
    - net/smcget_page() を呼び出す際の smc_rx_splice() における警告を修正しますSidraya Jayagond 氏
    - nettunXDP プロセス後に napi->skb を更新Wang Liang 氏
    - can: peak_usbshift-out-of-bounds 問題を修正しますStephane Grosjean 氏
    - canmcba_usbndo_change_mtu() を実装して、バッファオーバーフローを防ぎますVincent Mailhol 氏
    - cansun4i_canndo_change_mtu() を注入し、バッファオーバーフローを防ぎますVincent Mailhol 氏
    - can: hi311xndo_change_mtu() を入力し、バッファオーバーフローを防ぎますVincent Mailhol 氏
    - can: etas_es58xndo_change_mtu() を事前に設定し、バッファオーバーフローを防ぎますVincent Mailhol 氏
    - xfrmxfrm_alloc_spi は 0 を SPI として使用するべきではありませんSabrina Dubroca 氏
    - bpfPREEMPT_RT 用の bpf_timer を拒否しますLeon Hwang 氏
    - canrcar_canrcar_can_resume()s2ram を PSCI で修正しますGeert Uytterhoeven 氏
    - wifivirt_wifi接続のページ障害を修正しますJames Guan 氏
    - btrfs1 MB 未満のブロックデバイスの追加を許可しませんMark Harmstone 氏
    - bpfget_helper_proto でヘルパー関数が有効であることをチェックしますJiri Olsa 氏
    - smbservertransport_rdma.c で disable_work_sync を使用しますStefan Metzmacher 氏
    - smbサーバーpost_recv_credits_work の delayed_work を使用しませんStefan Metzmacher 氏
    - cpufreqsubsys の前に cpufreq ベースの不変の初期化Christian Loehle 氏
    - ARMdtskirkwoodOpenRD クライアントのサウンド DAI セルを修正しますJihed Chaibi 氏
    - arm64dtsimx8mpサーマルセンサーインデックスを修正Peng Fan 氏
    - firmwareimxSCMI MISC API のスタブ関数を追加しますPeng Fan 氏
    - HIDamd_sfhamd sfh の動作関数全体に同期を追加しますBasavaraj Natikar 氏
    - IB/mlx5SRQ イベントサブスクリプションの obj_type の不一致を修正しますOr Har-Toov 氏
    - netsfpFLYPROcopper SFP+ モジュールに対して quirk を追加しますAleksander Jan Bajkowski 氏
    - ALSAusb-audioより多くのデバイスで再生ボリュームを得るためにミュート TLV を追加qaqland
    - ALSAusb-audiomixer_quirks の min_mute を共通 quirk へ移動しますCryolitia PukNgae 氏
    - ALSAusb-audioComtrue USB Audio デバイス用に DSD サポートを追加しますnoble.yang
    - i2cdesignwareIntel Xe に対して quirk を追加しますHeikki Krogerus 氏
    - mmcsdhci-cadenceMobileye EyeQ サポートを追加しますBenoit Monin
    - netsfpPotron SFP+ XGSPON ONUtic に対して quirk を追加しますChris Morgan 氏
    - netfectstruct fec_devinfo fec_imx6x_info -> fec_imx6sx_info の名前を変更しますMarc Kleine-Budde 氏
    - usbcore0x プレフィックスを quirks デバッグ出力に追加しますJiayi Li 氏
    - ALSAusb-audioCONFIG_INPUT=n でのビルドを修正Takashi Iwai 氏
    - ALSAhda/realtekCS35L41 HDA を使用する ASUS NUC のサポートを追加しますStefan Binding 氏
    - ALSAusb-audioコンマをセミコロンに変換しますChen Ni 氏
    - ALSAusb-audioSony DualSense PS5 用にミキサー quirk を追加Cristian Ciocaltea 氏
    - ALSAusb-audiomixer_quirks の中の不要な wmb() を削除しますCristian Ciocaltea 氏
    - ALSAusb-audiomixer_quirks で NULL 比較を簡素化Cristian Ciocaltea 氏
    - ALSAusb-audiomixer_quirks での複数の割り当てを回避Cristian Ciocaltea 氏
    - ALSAusb-audiomixer_quirks で不要な括弧をドロップしますCristian Ciocaltea 氏
    - ALSAusb-audiomixer_quirks のブロックコメントを修正Cristian Ciocaltea 氏
    - ALSAusb-audiomixer_quirks でコードアライメントを修正Cristian Ciocaltea 氏
    - firewirecoreサブシステム ABI バージョンの見落とされた更新を修正しますTakashi Hasegawa 氏
    - scsiliufsmcqSQE および CQE のメモリ割り当てチェックを修正しますAlok Tiari 氏

    [6.12.0-105.49.4]
    - fs/daxゼロページエントリの関連付けを解除しないAlistair Popple[Orabug: 36859857]
    - device/daxマッピング時、デバイスの dax ページを適切に refcount しますAlistair Popple 氏[Orabug: 36859857]
    - fs/daxdax ページを適切に refcount しますAlistair Popple 氏[Orabug: 36859857]
    - fs/dax「エントリのスキャン時にロックされたエントリをスキップしない」を修正Alistair Popple[Orabug: 36859857]
    - mmスラブページで refcount を操作することを拒否しますMatthew Wilcox 氏Oracle[Orabug: 36859857]
    - dcssblkDAX破損をマークし、FS_DAX_LIMITEDサポートを削除しますDan Williams[Orabug: 36859857]
    - mm/gupFS DAXページのFOLL_LONGTERMピンニングを許可しないAlistair Popple[Orabug: 36859857]
    - mm/huge_memoryvmf_insert_folio_pmd()を追加Alistair Popple[Orabug: 36859857]
    - mm/huge_memoryvmf_insert_folio_pud()を追加Alistair Popple[Orabug: 36859857]
    - mm/rmapPUD サイズのマッピングのサポートを rmap に追加しますAlistair Popple 氏[Orabug: 36859857]
    - mm/memoryvmf_insert_page_mkwrite()を追加Alistair Popple[Orabug:36859857]
    - mm/memoryinsert_page_into_pte_locked() を強化し、書き込み可能なマッピングを作成しますAlistair Popple 氏 [Orabug
    36859857]
    - mmコンパウンドゾーンデバイスページを許可しますAlistair Popple[Orabug: 36859857]
    - mm/mm_initp2pdmaページrefcount初期化をp2pdmaに移動しますAlistair Popple[Orabug:36859857]
    - mm/gupPCI P2PDMAページの冗長チェックを削除しますAlistair Popple[Orabug: 36859857]
    - fs/daxPAGE_MAPPING_DAX_SHAREDマッピングフラグを削除しますAlistair Popple[Orabug: 36859857]
    - daxDAX 内で folios をより広範に使用Matthew Wilcox 氏Oracle[Orabug: 36859857]
    - daxpage->index へのアクセスを削除しますMatthew Wilcox 氏Oracle[Orabug: 36859857]
    - fs/daxファイルシステムのアンマウント前にすべてのページがアイドルであることを確認Alistair Popple[Orabug: 36859857]
    - fs/daxレイアウトを壊す際に常に DAX page-cache エントリを削除しますAlistair Popple 氏[Orabug: 36859857]
    - mmシャドウエントリの無効化を最適化Shakeel Butt[Orabug: 36859857]
    - mmシャドウエントリの切り捨てを最適化Shakeel Butt[Orabug: 36859857]
    - fs/daxDAXレイアウトをブレークする共通実装を作成しますAlistair Popple[Orabug: 36859857]
    - fs/daxdaxアイドルページの待機をリファクタリングAlistair Popple[Orabug: 36859857]
    - fs/daxエントリのスキャン時にロックされたエントリをスキップしませんAlistair Popple[Orabug: 36859857]
    - fs/daxdax_layout_busy_page_range() から、マッピングされていないビジーページを返しますAlistair Popple 氏 [Orabug
    36859857]
    - uekkabi名前空間チェックをサポートするためにcheck-kabiを更新Saeed Mirzamohammadi[Orabug: 38459242]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS ホストには、USN-8100-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qualysは、AppArmor LinuxカーネルセキュリティモジュールLSMにいくつかの脆弱性があることを発見しました。
    権限のないローカルの攻撃者がこれらの問題を悪用し、任意の AppArmor プロファイルをロード、置き換え、削除し、サービス拒否、機密情報カーネルメモリの漏洩、ローカルの権限昇格、またはコンテナのエスケープを引き起こす可能性があります。LP: #2143853

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - Nios II アーキテクチャ

    - PA-RISC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - Sun Sparc アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - Xtensa アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Compute Acceleration Framework

    - ACPI ドライバー

    - ATM ドライバー

    - ドライバーコア

    - デバイスドライバーをブロックします。

    - ネットワークブロックデバイスドライバー

    - Bluetooth ドライバー

    - バスデバイス

    - ハードウェア乱数発生器コア

    - 文字デバイスドライバー

    - データ取得フレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - デバイス周波数スケーリングフレームワーク

    - DMA エンジンサブシステム

    - ARM SCMI メッセージプロトコル

    - EFI コア

    - Intel Stratix 10 ファームウェアドライバー

    - GPU ドライバー

    - HID サブシステム

    - CoreSight HW トレースドライバー

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (その他) ドライバー

    - 入力デバイス (タブレット) ドライバー。

    - IOMMU サブシステム

    - ISDN/mISDN サブシステム

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Fastrpc ドライバー

    - MOST (Media Oriented Systems Transport) ドライバー

    - MTD ブロックデバイスドライバー

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - Texas Instruments ネットワークドライバー。

    - イーサネットチームドライバー

    - NVME ドライバー

    - PCI サブシステム

    - PCCARD (PCMCIA/CardBus) バスサブシステム

    - パフォーマンスモニタードライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - ARM PM ドメイン

    - PPS (Pulse Per Second) ドライバー

    - PTP クロックフレームワーク

    - PWM ドライバー

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - Texas Instruments SoC ドライバー

    - SPI サブシステム

    - TCM サブシステム

    - Trusted Execution Environment ドライバー

    - TTY ドライバー

    - ユーザー空間の I/O ドライバー

    - Cadence USB3 ドライバー

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - Renesas USBHS コントローラードライバー

    - USB 大容量記憶装置ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - ファイルシステムインフラ

    - EFI 変数ファイルシステム

    - exFAT ファイルシステム。

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FUSEFile system in Userspace

    - GFS2 ファイルシステム

    - HFS ファイルシステム。

    - HFS+ ファイルシステム。

    - HugeTLB ファイルシステム

    - JFS ファイルシステム

    - KERNFS ファイルシステム。

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム。

    - OrangeFS ファイルシステム

    - Proc ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - SquashFS ファイルシステム。

    - UDF ファイルシステム。

    - XFS ファイルシステム。

    - 非同期転送モード (ATM) サブシステム

    - BPF サブシステム

    - Mellanox ドライバー

    - NFS ページキャッシュラッパー

    - メモリ管理

    - メモリ管理

    - メディア入力インフラストラクチャ

    - Bluetooth サブシステム

    - IP トンネルの定義

    - ネットワークトラフィックコントロール

    - Rose ネットワークレイヤー

    - ネットワークソケット

    - io_uring サブシステム

    - コントロールグループ (cgroup)

    - カーネルクラッシュサポートコード

    - カーネル futex プリミティブ

    - PID アロケーター

    - スケジューラインフラストラクチャ

    - Syscalls 実装

    - Timer サブシステム

    - トレースインフラ

    - 9P ファイルシステムネットワークプロトコル

    - アマチュア無線ドライバー

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - Ceph Core ライブラリ

    - Networking コア

    - Devlink API

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - Open vSwitch

    - RF スイッチサブシステム

    - SCTP プロトコル

    - SMC ソケット

    - Sun RPC プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - eXpress データパス

    - XFRM サブシステム

    - Integrity Measurement Architecture (IMA) フレームワーク

    - Intel ASoC ドライバー

    - QCOM ASoC ドライバー

    - USB サウンドデバイス; (CVE-2025-21833, CVE-2025-22103, CVE-2025-22105, CVE-2025-22106, CVE-2025-22107, CVE-2025-22113, CVE-2025-22121, CVE-2025-22124, CVE-2025-22125, CVE-2025-23129, CVE-2025-23130, CVE-2025-23133, CVE-2025-23143, CVE-2025-37860, CVE-2025-38105, CVE-2025-38502, CVE-2025-38556, CVE-2025-38627, CVE-2025-38643, CVE-2025-38709, CVE-2025-39678, CVE-2025-39697, CVE-2025-39805, CVE-2025-39806, CVE-2025-39807, CVE-2025-39808, CVE-2025-39810, CVE-2025-39811, CVE-2025-39812, CVE-2025-39813, CVE-2025-39815, CVE-2025-39817, CVE-2025-39819, CVE-2025-39823, CVE-2025-39824, CVE-2025-39825, CVE-2025-39826, CVE-2025-39827, CVE-2025-39828, CVE-2025-39829, CVE-2025-39832, CVE-2025-39835, CVE-2025-39836, CVE-2025-39838, CVE-2025-39839, CVE-2025-39841, CVE-2025-39842, CVE-2025-39843, CVE-2025-39844, CVE-2025-39845, CVE-2025-39846, CVE-2025-39847, CVE-2025-39848, CVE-2025-39849, CVE-2025-39850, CVE-2025-39851, CVE-2025-39852, CVE-2025-39853, CVE-2025-39854, CVE-2025-39857, CVE-2025-39860, CVE-2025-39861, CVE-2025-39863, CVE-2025-39864, CVE-2025-39865, CVE-2025-39866, CVE-2025-39869, CVE-2025-39870, CVE-2025-39871, CVE-2025-39873, CVE-2025-39876, CVE-2025-39877, CVE-2025-39880, CVE-2025-39881, CVE-2025-39883, CVE-2025-39885, CVE-2025-39886, CVE-2025-39891, CVE-2025-39894, CVE-2025-39895, CVE-2025-39897, CVE-2025-39899, CVE-2025-39901, CVE-2025-39902, CVE-2025-39907, CVE-2025-39909, CVE-2025-39911, CVE-2025-39913, CVE-2025-39914, CVE-2025-39916, CVE-2025-39920, CVE-2025-39923, CVE-2025-39927, CVE-2025-39929, CVE-2025-39931, CVE-2025-39932, CVE-2025-39934, CVE-2025-39937, CVE-2025-39938, CVE-2025-39940, CVE-2025-39942, CVE-2025-39943, CVE-2025-39944, CVE-2025-39945, CVE-2025-39947, CVE-2025-39948, CVE-2025-39949, CVE-2025-39950, CVE-2025-39951, CVE-2025-39952, CVE-2025-39953, CVE-2025-39955, CVE-2025-39957, CVE-2025-39961, CVE-2025-39965, CVE-2025-39967, CVE-2025-39968, CVE-2025-39969, CVE-2025-39970, CVE-2025-39971, CVE-2025-39972, CVE-2025-39973, CVE-2025-39977, CVE-2025-39978, CVE-2025-39980, CVE-2025-39981, CVE-2025-39982, CVE-2025-39985, CVE-2025-39986, CVE-2025-39987, CVE-2025-39988, CVE-2025-39991, CVE-2025-39992, CVE-2025-39994, CVE-2025-39995, CVE-2025-39996, CVE-2025-39998, CVE-2025-40000, CVE-2025-40001, CVE-2025-40006, CVE-2025-40008, CVE-2025-40009, CVE-2025-40010, CVE-2025-40011, CVE-2025-40013, CVE-2025-40016, CVE-2025-40020, CVE-2025-40021, CVE-2025-40024, CVE-2025-40026, CVE-2025-40027, CVE-2025-40029, CVE-2025-40030, CVE-2025-40031, CVE-2025-40032, CVE-2025-40033, CVE-2025-40035, CVE-2025-40036, CVE-2025-40037, CVE-2025-40038, CVE-2025-40042, CVE-2025-40043, CVE-2025-40044, CVE-2025-40047, CVE-2025-40048, CVE-2025-40049, CVE-2025-40051, CVE-2025-40052, CVE-2025-40053, CVE-2025-40055, CVE-2025-40056, CVE-2025-40057, CVE-2025-40058, CVE-2025-40059, CVE-2025-40060, CVE-2025-40061, CVE-2025-40062, CVE-2025-40067, CVE-2025-40068, CVE-2025-40070, CVE-2025-40071, CVE-2025-40077, CVE-2025-40078, CVE-2025-40079, CVE-2025-40080, CVE-2025-40081, CVE-2025-40083, CVE-2025-40084, CVE-2025-40085, CVE-2025-40087, CVE-2025-40088, CVE-2025-40092, CVE-2025-40093, CVE-2025-40094, CVE-2025-40095, CVE-2025-40096, CVE-2025-40099, CVE-2025-40100, CVE-2025-40101, CVE-2025-40103, CVE-2025-40104, CVE-2025-40105, CVE-2025-40106, CVE-2025-40107, CVE-2025-40109, CVE-2025-40110, CVE-2025-40111, CVE-2025-40112, CVE-2025-40115, CVE-2025-40116, CVE-2025-40118, CVE-2025-40120, CVE-2025-40121, CVE-2025-40123, CVE-2025-40124, CVE-2025-40125, CVE-2025-40126, CVE-2025-40127, CVE-2025-40129, CVE-2025-40134, CVE-2025-40137, CVE-2025-40140, CVE-2025-40141, CVE-2025-40153, CVE-2025-40154, CVE-2025-40155, CVE-2025-40156, CVE-2025-40159, CVE-2025-40160, CVE-2025-40165, CVE-2025-40166, CVE-2025-40167, CVE-2025-40169, CVE-2025-40171, CVE-2025-40172, CVE-2025-40173, CVE-2025-40176, CVE-2025-40178, CVE-2025-40179, CVE-2025-40180, CVE-2025-40183, CVE-2025-40187, CVE-2025-40188, CVE-2025-40192, CVE-2025-40193, CVE-2025-40194, CVE-2025-40196, CVE-2025-40198, CVE-2025-40200, CVE-2025-40201, CVE-2025-40204, CVE-2025-40205, CVE-2025-40206, CVE-2025-40207, CVE-2025-40211, CVE-2025-40218, CVE-2025-40219, CVE-2025-40220, CVE-2025-40221, CVE-2025-40223, CVE-2025-40226, CVE-2025-40231, CVE-2025-40233, CVE-2025-40235, CVE-2025-40237, CVE-2025-40238, CVE-2025-40240, CVE-2025-40242, CVE-2025-40243, CVE-2025-40244, CVE-2025-40245, CVE-2025-40248, CVE-2025-40250, CVE-2025-40251, CVE-2025-40252, CVE-2025-40253, CVE-2025-40254, CVE-2025-40257, CVE-2025-40258, CVE-2025-40259, CVE-2025-40261, CVE-2025-40262, CVE-2025-40263, CVE-2025-40264, CVE-2025-40266, CVE-2025-40268, CVE-2025-40269, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40275, CVE-2025-40277, CVE-2025-40278, CVE-2025-40279, CVE-2025-40280, CVE-2025-40281, CVE-2025-40282, CVE-2025-40283, CVE-2025-40284, CVE-2025-40285, CVE-2025-40286, CVE-2025-40287, CVE-2025-40288, CVE-2025-40289, CVE-2025-40292, CVE-2025-40293, CVE-2025-40294, CVE-2025-40301, CVE-2025-40303, CVE-2025-40304, CVE-2025-40305, CVE-2025-40306, CVE-2025-40307, CVE-2025-40308, CVE-2025-40309, CVE-2025-40310, CVE-2025-40311, CVE-2025-40312, CVE-2025-40313, CVE-2025-40314, CVE-2025-40315, CVE-2025-40317, CVE-2025-40318, CVE-2025-40319, CVE-2025-40320, CVE-2025-40321, CVE-2025-40322, CVE-2025-40323, CVE-2025-40324, CVE-2025-40328, CVE-2025-40329, CVE-2025-40331, CVE-2025-40333, CVE-2025-40337, CVE-2025-40339, CVE-2025-40341, CVE-2025-40342, CVE-2025-40343, CVE-2025-40345, CVE-2025-40346, CVE-2025-40347, CVE-2025-40349, CVE-2025-40350, CVE-2025-40351, CVE-2025-40353, CVE-2025-40358, CVE-2025-40360, CVE-2025-40363, CVE-2025-68168, CVE-2025-68171, CVE-2025-68172, CVE-2025-68173, CVE-2025-68176, CVE-2025-68177, CVE-2025-68178, CVE-2025-68179, CVE-2025-68180, CVE-2025-68183, CVE-2025-68184, CVE-2025-68185, CVE-2025-68190, CVE-2025-68191, CVE-2025-68192, CVE-2025-68194, CVE-2025-68198, CVE-2025-68200, CVE-2025-68201, CVE-2025-68204, CVE-2025-68208, CVE-2025-68213, CVE-2025-68214, CVE-2025-68217, CVE-2025-68218, CVE-2025-68219, CVE-2025-68220, CVE-2025-68222, CVE-2025-68223, CVE-2025-68227, CVE-2025-68229, CVE-2025-68231, CVE-2025-68233, CVE-2025-68235, CVE-2025-68237, CVE-2025-68238, CVE-2025-68241, CVE-2025-68244, CVE-2025-68245, CVE-2025-68246, CVE-2025-68249, CVE-2025-68282, CVE-2025-68283, CVE-2025-68284, CVE-2025-68285, CVE-2025-68286, CVE-2025-68287, CVE-2025-68288, CVE-2025-68289, CVE-2025-68290, CVE-2025-68295, CVE-2025-68297, CVE-2025-68301, CVE-2025-68302, CVE-2025-68303, CVE-2025-68305, CVE-2025-68307, CVE-2025-68308, CVE-2025-68310, CVE-2025-68311, CVE-2025-68312, CVE-2025-68313, CVE-2025-68315, CVE-2025-68320, CVE-2025-68321, CVE-2025-68322, CVE-2025-68327, CVE-2025-68328, CVE-2025-68330, CVE-2025-68331, CVE-2025-68339, CVE-2025-68340, CVE-2025-68342, CVE-2025-68343, CVE-2025-68734, CVE-2026-23202, CVE-2026-23207)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS ホストには、USN-8095-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qualysは、AppArmor LinuxカーネルセキュリティモジュールLSMにいくつかの脆弱性があることを発見しました。
    権限のないローカルの攻撃者がこれらの問題を悪用し、任意の AppArmor プロファイルをロード、置き換え、削除し、サービス拒否、機密情報カーネルメモリの漏洩、ローカルの権限昇格、またはコンテナのエスケープを引き起こす可能性があります。LP: #2143853

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - Nios II アーキテクチャ

    - PA-RISC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - Sun Sparc アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - Xtensa アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Compute Acceleration Framework

    - ACPI ドライバー

    - ATM ドライバー

    - ドライバーコア

    - デバイスドライバーをブロックします。

    - ネットワークブロックデバイスドライバー

    - Bluetooth ドライバー

    - バスデバイス

    - ハードウェア乱数発生器コア

    - 文字デバイスドライバー

    - データ取得フレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - デバイス周波数スケーリングフレームワーク

    - DMA エンジンサブシステム

    - ARM SCMI メッセージプロトコル

    - EFI コア

    - Intel Stratix 10 ファームウェアドライバー

    - GPU ドライバー

    - HID サブシステム

    - CoreSight HW トレースドライバー

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (その他) ドライバー

    - 入力デバイス (タブレット) ドライバー。

    - IOMMU サブシステム

    - ISDN/mISDN サブシステム

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Fastrpc ドライバー

    - MOST (Media Oriented Systems Transport) ドライバー

    - MTD ブロックデバイスドライバー

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - Texas Instruments ネットワークドライバー。

    - イーサネットチームドライバー

    - NVME ドライバー

    - PCI サブシステム

    - PCCARD (PCMCIA/CardBus) バスサブシステム

    - パフォーマンスモニタードライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - ARM PM ドメイン

    - PPS (Pulse Per Second) ドライバー

    - PTP クロックフレームワーク

    - PWM ドライバー

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - Texas Instruments SoC ドライバー

    - TCM サブシステム

    - Trusted Execution Environment ドライバー

    - TTY ドライバー

    - ユーザー空間の I/O ドライバー

    - Cadence USB3 ドライバー

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - Renesas USBHS コントローラードライバー

    - USB 大容量記憶装置ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - ファイルシステムインフラ

    - EFI 変数ファイルシステム

    - exFAT ファイルシステム。

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FUSEFile system in Userspace

    - GFS2 ファイルシステム

    - HFS ファイルシステム。

    - HFS+ ファイルシステム。

    - HugeTLB ファイルシステム

    - JFS ファイルシステム

    - KERNFS ファイルシステム。

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム。

    - OrangeFS ファイルシステム

    - Proc ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - SquashFS ファイルシステム。

    - UDF ファイルシステム。

    - XFS ファイルシステム。

    - 非同期転送モード (ATM) サブシステム

    - BPF サブシステム

    - Mellanox ドライバー

    - NFS ページキャッシュラッパー

    - メモリ管理

    - メモリ管理

    - メディア入力インフラストラクチャ

    - Bluetooth サブシステム

    - IP トンネルの定義

    - ネットワークトラフィックコントロール

    - Rose ネットワークレイヤー

    - ネットワークソケット

    - io_uring サブシステム

    - コントロールグループ (cgroup)

    - カーネルクラッシュサポートコード

    - カーネル futex プリミティブ

    - PID アロケーター

    - スケジューラインフラストラクチャ

    - Syscalls 実装

    - Timer サブシステム

    - トレースインフラ

    - 9P ファイルシステムネットワークプロトコル

    - アマチュア無線ドライバー

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - Ceph Core ライブラリ

    - Networking コア

    - Devlink API

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - Open vSwitch

    - RF スイッチサブシステム

    - SCTP プロトコル

    - SMC ソケット

    - Sun RPC プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - eXpress データパス

    - XFRM サブシステム

    - Integrity Measurement Architecture (IMA) フレームワーク

    - Intel ASoC ドライバー

    - QCOM ASoC ドライバー

    - USB サウンドデバイス; (CVE-2025-21833, CVE-2025-22103, CVE-2025-22105, CVE-2025-22106, CVE-2025-22107, CVE-2025-22113, CVE-2025-22121, CVE-2025-22124, CVE-2025-22125, CVE-2025-23129, CVE-2025-23130, CVE-2025-23133, CVE-2025-23143, CVE-2025-37860, CVE-2025-38105, CVE-2025-38502, CVE-2025-38556, CVE-2025-38627, CVE-2025-38643, CVE-2025-38709, CVE-2025-39678, CVE-2025-39697, CVE-2025-39805, CVE-2025-39806, CVE-2025-39807, CVE-2025-39808, CVE-2025-39810, CVE-2025-39811, CVE-2025-39812, CVE-2025-39813, CVE-2025-39815, CVE-2025-39817, CVE-2025-39819, CVE-2025-39823, CVE-2025-39824, CVE-2025-39825, CVE-2025-39826, CVE-2025-39827, CVE-2025-39828, CVE-2025-39829, CVE-2025-39832, CVE-2025-39835, CVE-2025-39836, CVE-2025-39838, CVE-2025-39839, CVE-2025-39841, CVE-2025-39842, CVE-2025-39843, CVE-2025-39844, CVE-2025-39845, CVE-2025-39846, CVE-2025-39847, CVE-2025-39848, CVE-2025-39849, CVE-2025-39850, CVE-2025-39851, CVE-2025-39852, CVE-2025-39853, CVE-2025-39854, CVE-2025-39857, CVE-2025-39860, CVE-2025-39861, CVE-2025-39863, CVE-2025-39864, CVE-2025-39865, CVE-2025-39866, CVE-2025-39869, CVE-2025-39870, CVE-2025-39871, CVE-2025-39873, CVE-2025-39876, CVE-2025-39877, CVE-2025-39880, CVE-2025-39881, CVE-2025-39883, CVE-2025-39885, CVE-2025-39886, CVE-2025-39891, CVE-2025-39894, CVE-2025-39895, CVE-2025-39897, CVE-2025-39899, CVE-2025-39901, CVE-2025-39902, CVE-2025-39907, CVE-2025-39909, CVE-2025-39911, CVE-2025-39913, CVE-2025-39914, CVE-2025-39916, CVE-2025-39920, CVE-2025-39923, CVE-2025-39927, CVE-2025-39929, CVE-2025-39931, CVE-2025-39932, CVE-2025-39934, CVE-2025-39937, CVE-2025-39938, CVE-2025-39940, CVE-2025-39942, CVE-2025-39943, CVE-2025-39944, CVE-2025-39945, CVE-2025-39947, CVE-2025-39948, CVE-2025-39949, CVE-2025-39950, CVE-2025-39951, CVE-2025-39952, CVE-2025-39953, CVE-2025-39955, CVE-2025-39957, CVE-2025-39961, CVE-2025-39965, CVE-2025-39967, CVE-2025-39968, CVE-2025-39969, CVE-2025-39970, CVE-2025-39971, CVE-2025-39972, CVE-2025-39973, CVE-2025-39977, CVE-2025-39978, CVE-2025-39980, CVE-2025-39981, CVE-2025-39982, CVE-2025-39985, CVE-2025-39986, CVE-2025-39987, CVE-2025-39988, CVE-2025-39991, CVE-2025-39992, CVE-2025-39994, CVE-2025-39995, CVE-2025-39996, CVE-2025-39998, CVE-2025-40000, CVE-2025-40001, CVE-2025-40006, CVE-2025-40008, CVE-2025-40009, CVE-2025-40010, CVE-2025-40011, CVE-2025-40013, CVE-2025-40016, CVE-2025-40020, CVE-2025-40021, CVE-2025-40024, CVE-2025-40026, CVE-2025-40027, CVE-2025-40029, CVE-2025-40030, CVE-2025-40031, CVE-2025-40032, CVE-2025-40033, CVE-2025-40035, CVE-2025-40036, CVE-2025-40037, CVE-2025-40038, CVE-2025-40042, CVE-2025-40043, CVE-2025-40044, CVE-2025-40047, CVE-2025-40048, CVE-2025-40049, CVE-2025-40051, CVE-2025-40052, CVE-2025-40053, CVE-2025-40055, CVE-2025-40056, CVE-2025-40057, CVE-2025-40058, CVE-2025-40059, CVE-2025-40060, CVE-2025-40061, CVE-2025-40062, CVE-2025-40067, CVE-2025-40068, CVE-2025-40070, CVE-2025-40071, CVE-2025-40077, CVE-2025-40078, CVE-2025-40079, CVE-2025-40080, CVE-2025-40081, CVE-2025-40083, CVE-2025-40084, CVE-2025-40085, CVE-2025-40087, CVE-2025-40088, CVE-2025-40092, CVE-2025-40093, CVE-2025-40094, CVE-2025-40095, CVE-2025-40096, CVE-2025-40099, CVE-2025-40100, CVE-2025-40101, CVE-2025-40103, CVE-2025-40104, CVE-2025-40105, CVE-2025-40106, CVE-2025-40107, CVE-2025-40109, CVE-2025-40110, CVE-2025-40111, CVE-2025-40112, CVE-2025-40115, CVE-2025-40116, CVE-2025-40118, CVE-2025-40120, CVE-2025-40121, CVE-2025-40123, CVE-2025-40124, CVE-2025-40125, CVE-2025-40126, CVE-2025-40127, CVE-2025-40129, CVE-2025-40134, CVE-2025-40137, CVE-2025-40140, CVE-2025-40141, CVE-2025-40153, CVE-2025-40154, CVE-2025-40155, CVE-2025-40156, CVE-2025-40159, CVE-2025-40160, CVE-2025-40165, CVE-2025-40166, CVE-2025-40167, CVE-2025-40169, CVE-2025-40171, CVE-2025-40172, CVE-2025-40173, CVE-2025-40176, CVE-2025-40178, CVE-2025-40179, CVE-2025-40180, CVE-2025-40183, CVE-2025-40187, CVE-2025-40188, CVE-2025-40192, CVE-2025-40193, CVE-2025-40194, CVE-2025-40196, CVE-2025-40198, CVE-2025-40200, CVE-2025-40201, CVE-2025-40204, CVE-2025-40205, CVE-2025-40206, CVE-2025-40207, CVE-2025-40211, CVE-2025-40218, CVE-2025-40219, CVE-2025-40220, CVE-2025-40221, CVE-2025-40223, CVE-2025-40226, CVE-2025-40231, CVE-2025-40233, CVE-2025-40235, CVE-2025-40237, CVE-2025-40238, CVE-2025-40240, CVE-2025-40242, CVE-2025-40243, CVE-2025-40244, CVE-2025-40245, CVE-2025-40248, CVE-2025-40250, CVE-2025-40251, CVE-2025-40252, CVE-2025-40253, CVE-2025-40254, CVE-2025-40257, CVE-2025-40258, CVE-2025-40259, CVE-2025-40261, CVE-2025-40262, CVE-2025-40263, CVE-2025-40264, CVE-2025-40266, CVE-2025-40268, CVE-2025-40269, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40275, CVE-2025-40277, CVE-2025-40278, CVE-2025-40279, CVE-2025-40280, CVE-2025-40281, CVE-2025-40282, CVE-2025-40283, CVE-2025-40284, CVE-2025-40285, CVE-2025-40286, CVE-2025-40287, CVE-2025-40288, CVE-2025-40289, CVE-2025-40292, CVE-2025-40293, CVE-2025-40294, CVE-2025-40301, CVE-2025-40303, CVE-2025-40304, CVE-2025-40305, CVE-2025-40306, CVE-2025-40307, CVE-2025-40308, CVE-2025-40309, CVE-2025-40310, CVE-2025-40311, CVE-2025-40312, CVE-2025-40313, CVE-2025-40314, CVE-2025-40315, CVE-2025-40317, CVE-2025-40318, CVE-2025-40319, CVE-2025-40320, CVE-2025-40321, CVE-2025-40322, CVE-2025-40323, CVE-2025-40324, CVE-2025-40328, CVE-2025-40329, CVE-2025-40331, CVE-2025-40333, CVE-2025-40337, CVE-2025-40339, CVE-2025-40341, CVE-2025-40342, CVE-2025-40343, CVE-2025-40345, CVE-2025-40346, CVE-2025-40347, CVE-2025-40349, CVE-2025-40350, CVE-2025-40351, CVE-2025-40353, CVE-2025-40358, CVE-2025-40360, CVE-2025-40363, CVE-2025-68168, CVE-2025-68171, CVE-2025-68172, CVE-2025-68173, CVE-2025-68176, CVE-2025-68177, CVE-2025-68178, CVE-2025-68179, CVE-2025-68180, CVE-2025-68183, CVE-2025-68184, CVE-2025-68185, CVE-2025-68190, CVE-2025-68191, CVE-2025-68192, CVE-2025-68194, CVE-2025-68198, CVE-2025-68200, CVE-2025-68201, CVE-2025-68204, CVE-2025-68208, CVE-2025-68213, CVE-2025-68214, CVE-2025-68217, CVE-2025-68218, CVE-2025-68219, CVE-2025-68220, CVE-2025-68222, CVE-2025-68223, CVE-2025-68227, CVE-2025-68229, CVE-2025-68231, CVE-2025-68233, CVE-2025-68235, CVE-2025-68237, CVE-2025-68238, CVE-2025-68241, CVE-2025-68244, CVE-2025-68245, CVE-2025-68246, CVE-2025-68249, CVE-2025-68282, CVE-2025-68283, CVE-2025-68284, CVE-2025-68285, CVE-2025-68286, CVE-2025-68287, CVE-2025-68288, CVE-2025-68289, CVE-2025-68290, CVE-2025-68295, CVE-2025-68297, CVE-2025-68301, CVE-2025-68302, CVE-2025-68303, CVE-2025-68305, CVE-2025-68307, CVE-2025-68308, CVE-2025-68310, CVE-2025-68311, CVE-2025-68312, CVE-2025-68313, CVE-2025-68315, CVE-2025-68320, CVE-2025-68321, CVE-2025-68322, CVE-2025-68327, CVE-2025-68328, CVE-2025-68330, CVE-2025-68331, CVE-2025-68339, CVE-2025-68340, CVE-2025-68342, CVE-2025-68343, CVE-2025-68734)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/userfaultfdCONFIG_HIGHPTE のための kmap_local LIFO 順序が修正されます。32 ビット ARM の CONFIG_HIGHPTE で、move_pages_pte() が kmap_local_page() を使用して PTE ページをマッピングします。これには、Last-In-First-Out 順序でマッピング解除が必要な場合があります。現在のコードは、最初に dst_pte、次に src_pte をマップしますが、同じ順序でそれらをアンマップし (dst_pte、src_pte)、LIFO 要件に違反します。これにより、kunmap_local_indexed() で警告が発生します。警告CPU
    0 PID604 at mm/highmem.c:622 kunmap_local_indexed+0x178/0x17c addr \!= __fix_to_virt(FIX_KMAP_BEGIN + idx) LIFO の順序を尊重するために、マップ解除の順序を逆にすることでこれを修正します。この問題は、類似の修正と同じパターンに従います - コミット eca6828403b8crypto: skcipher - マッピングとアンマッピング順序の間の不一致を修正 - コミット 8cf57c6df818nilfs2nilfs_rename の kunmap へのスタガリングされた呼び出しを排除どちらも、kmap_local の同じ基本的要件に対処しています操作は LIFO の順序に従う必要があります。
    (CVE-2025-39899)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu Pro FIPS-updates 24.04 LTS ホストには、USN-8165-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qualys は、AppArmor Linux カーネルセキュリティモジュール (LSM) にいくつかの脆弱性があることを発見しました。
    特権のないローカルの攻撃者がこれらの問題を悪用し、任意の AppArmor プロファイルの読み込み、置き換え、削除を行い、サービス拒否、機密情報 (カーネルメモリ) の漏洩、ローカルの権限昇格、またはコンテナエスケープを引き起こす可能性があります。LP: #2143853、 CVE-2026-23268、 CVE-2026-23269、 CVE-2026-23403[]、 、 CVE-2026-23404、 CVE-2026-23405、 CVE-2026-23406、 CVE-2026-23407、 CVE-2026-23408、 CVE-2026-23409、 CVE-2026-23410、 CVE-2026-23411

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - Nios II アーキテクチャ

    - PA-RISC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - Sun Sparc アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - Xtensa アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Compute Acceleration Framework

    - ACPI ドライバー

    - ATM ドライバー

    - ドライバーコア

    - デバイスドライバーをブロックします。

    - ネットワークブロックデバイスドライバー

    - Bluetooth ドライバー

    - バスデバイス

    - ハードウェア乱数発生器コア

    - 文字デバイスドライバー

    - データ取得フレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - デバイス周波数スケーリングフレームワーク

    - DMA エンジンサブシステム

    - ARM SCMI メッセージプロトコル

    - EFI コア

    - Intel Stratix 10 ファームウェアドライバー

    - GPU ドライバー

    - HID サブシステム

    - CoreSight HW トレースドライバー

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (その他) ドライバー

    - 入力デバイス (タブレット) ドライバー。

    - IOMMU サブシステム

    - ISDN/mISDN サブシステム

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Fastrpc ドライバー

    - MOST (Media Oriented Systems Transport) ドライバー

    - MTD ブロックデバイスドライバー

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - Texas Instruments ネットワークドライバー

    - イーサネットチームドライバー

    - NVME ドライバー

    - PCI サブシステム

    - PCCARD (PCMCIA/CardBus) バスサブシステム

    - パフォーマンスモニタードライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - ARM PM ドメイン

    - PPS (Pulse Per Second) ドライバー

    - PTP クロックフレームワーク

    - PWM ドライバー

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - Texas Instruments SoC ドライバー

    - TCM サブシステム

    - Trusted Execution Environment ドライバー

    - TTY ドライバー

    - ユーザー空間の I/O ドライバー

    - Cadence USB3 ドライバー

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - Renesas USBHS コントローラードライバー

    - USB 大容量記憶装置ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - ファイルシステムインフラ

    - EFI 変数ファイルシステム

    - exFAT ファイルシステム。

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FUSE (ユーザー空間でのファイルシステム)

    - GFS2 ファイルシステム

    - HFS ファイルシステム。

    - HFS+ ファイルシステム

    - HugeTLB ファイルシステム

    - JFS ファイルシステム

    - KERNFS ファイルシステム。

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - OrangeFS ファイルシステム

    - Proc ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - SquashFS ファイルシステム。

    - UDF ファイルシステム。

    - XFS ファイルシステム

    - 非同期転送モード (ATM) サブシステム

    - BPF サブシステム

    - Mellanox ドライバー

    - NFS ページキャッシュラッパー

    - メモリ管理

    - メモリ管理

    - メディア入力インフラストラクチャ

    - Bluetooth サブシステム

    - IP トンネルの定義

    - ネットワークトラフィックコントロール

    - Rose ネットワークレイヤー

    - ネットワークソケット

    - io_uring サブシステム

    - コントロールグループ (cgroup)

    - カーネルクラッシュサポートコード

    - カーネル futex プリミティブ

    - PID アロケーター

    - スケジューラインフラストラクチャ

    - Syscalls 実装

    - Timer サブシステム

    - トレースインフラ

    - 9P ファイルシステムネットワークプロトコル

    - アマチュア無線ドライバー

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - Ceph Core ライブラリ

    - Networking コア

    - Devlink API

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - Open vSwitch

    - RF スイッチサブシステム

    - SCTP プロトコル

    - SMC ソケット

    - Sun RPC プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - eXpress データパス

    - XFRM サブシステム

    - Integrity Measurement Architecture (IMA) フレームワーク

    - Intel ASoC ドライバー

    - QCOM ASoC ドライバー

    - USB サウンドデバイス; (CVE-2025-21833, CVE-2025-22103, CVE-2025-22105, CVE-2025-22106, CVE-2025-22107, CVE-2025-22113, CVE-2025-22121, CVE-2025-22124, CVE-2025-22125, CVE-2025-23129, CVE-2025-23130, CVE-2025-23133, CVE-2025-23143, CVE-2025-37860, CVE-2025-38105, CVE-2025-38502, CVE-2025-38556, CVE-2025-38627, CVE-2025-38643, CVE-2025-38709, CVE-2025-39678, CVE-2025-39697, CVE-2025-39805, CVE-2025-39806, CVE-2025-39807, CVE-2025-39808, CVE-2025-39810, CVE-2025-39811, CVE-2025-39812, CVE-2025-39813, CVE-2025-39815, CVE-2025-39817, CVE-2025-39819, CVE-2025-39823, CVE-2025-39824, CVE-2025-39825, CVE-2025-39826, CVE-2025-39827, CVE-2025-39828, CVE-2025-39829, CVE-2025-39832, CVE-2025-39835, CVE-2025-39836, CVE-2025-39838, CVE-2025-39839, CVE-2025-39841, CVE-2025-39842, CVE-2025-39843, CVE-2025-39844, CVE-2025-39845, CVE-2025-39846, CVE-2025-39847, CVE-2025-39848, CVE-2025-39849, CVE-2025-39850, CVE-2025-39851, CVE-2025-39852, CVE-2025-39853, CVE-2025-39854, CVE-2025-39857, CVE-2025-39860, CVE-2025-39861, CVE-2025-39863, CVE-2025-39864, CVE-2025-39865, CVE-2025-39866, CVE-2025-39869, CVE-2025-39870, CVE-2025-39871, CVE-2025-39873, CVE-2025-39876, CVE-2025-39877, CVE-2025-39880, CVE-2025-39881, CVE-2025-39883, CVE-2025-39885, CVE-2025-39886, CVE-2025-39891, CVE-2025-39894, CVE-2025-39895, CVE-2025-39897, CVE-2025-39899, CVE-2025-39901, CVE-2025-39902, CVE-2025-39907, CVE-2025-39909, CVE-2025-39911, CVE-2025-39913, CVE-2025-39914, CVE-2025-39916, CVE-2025-39920, CVE-2025-39923, CVE-2025-39927, CVE-2025-39929, CVE-2025-39931, CVE-2025-39932, CVE-2025-39934, CVE-2025-39937, CVE-2025-39938, CVE-2025-39940, CVE-2025-39942, CVE-2025-39943, CVE-2025-39944, CVE-2025-39945, CVE-2025-39947, CVE-2025-39948, CVE-2025-39949, CVE-2025-39950, CVE-2025-39951, CVE-2025-39952, CVE-2025-39953, CVE-2025-39955, CVE-2025-39957, CVE-2025-39961, CVE-2025-39965, CVE-2025-39967, CVE-2025-39968, CVE-2025-39969, CVE-2025-39970, CVE-2025-39971, CVE-2025-39972, CVE-2025-39973, CVE-2025-39977, CVE-2025-39978, CVE-2025-39980, CVE-2025-39981, CVE-2025-39982, CVE-2025-39985, CVE-2025-39986, CVE-2025-39987, CVE-2025-39988, CVE-2025-39991, CVE-2025-39992, CVE-2025-39994, CVE-2025-39995, CVE-2025-39996, CVE-2025-39998, CVE-2025-40000, CVE-2025-40001, CVE-2025-40006, CVE-2025-40008, CVE-2025-40009, CVE-2025-40010, CVE-2025-40011, CVE-2025-40013, CVE-2025-40016, CVE-2025-40020, CVE-2025-40021, CVE-2025-40024, CVE-2025-40026, CVE-2025-40027, CVE-2025-40029, CVE-2025-40030, CVE-2025-40031, CVE-2025-40032, CVE-2025-40033, CVE-2025-40035, CVE-2025-40036, CVE-2025-40037, CVE-2025-40038, CVE-2025-40042, CVE-2025-40043, CVE-2025-40044, CVE-2025-40047, CVE-2025-40048, CVE-2025-40049, CVE-2025-40051, CVE-2025-40052, CVE-2025-40053, CVE-2025-40055, CVE-2025-40056, CVE-2025-40057, CVE-2025-40058, CVE-2025-40059, CVE-2025-40060, CVE-2025-40061, CVE-2025-40062, CVE-2025-40067, CVE-2025-40068, CVE-2025-40070, CVE-2025-40071, CVE-2025-40077, CVE-2025-40078, CVE-2025-40079, CVE-2025-40080, CVE-2025-40081, CVE-2025-40083, CVE-2025-40084, CVE-2025-40085, CVE-2025-40087, CVE-2025-40088, CVE-2025-40092, CVE-2025-40093, CVE-2025-40094, CVE-2025-40095, CVE-2025-40096, CVE-2025-40099, CVE-2025-40100, CVE-2025-40101, CVE-2025-40103, CVE-2025-40104, CVE-2025-40105, CVE-2025-40106, CVE-2025-40107, CVE-2025-40109, CVE-2025-40110, CVE-2025-40111, CVE-2025-40112, CVE-2025-40115, CVE-2025-40116, CVE-2025-40118, CVE-2025-40120, CVE-2025-40121, CVE-2025-40123, CVE-2025-40124, CVE-2025-40125, CVE-2025-40126, CVE-2025-40127, CVE-2025-40129, CVE-2025-40134, CVE-2025-40137, CVE-2025-40140, CVE-2025-40141, CVE-2025-40153, CVE-2025-40154, CVE-2025-40155, CVE-2025-40156, CVE-2025-40159, CVE-2025-40160, CVE-2025-40165, CVE-2025-40166, CVE-2025-40167, CVE-2025-40169, CVE-2025-40171, CVE-2025-40172, CVE-2025-40173, CVE-2025-40176, CVE-2025-40178, CVE-2025-40179, CVE-2025-40180, CVE-2025-40183, CVE-2025-40187, CVE-2025-40188, CVE-2025-40192, CVE-2025-40193, CVE-2025-40194, CVE-2025-40196, CVE-2025-40198, CVE-2025-40200, CVE-2025-40201, CVE-2025-40202, CVE-2025-40204, CVE-2025-40205, CVE-2025-40206, CVE-2025-40207, CVE-2025-40211, CVE-2025-40218, CVE-2025-40219, CVE-2025-40220, CVE-2025-40221, CVE-2025-40223, CVE-2025-40226, CVE-2025-40231, CVE-2025-40233, CVE-2025-40235, CVE-2025-40237, CVE-2025-40238, CVE-2025-40240, CVE-2025-40242, CVE-2025-40243, CVE-2025-40244, CVE-2025-40245, CVE-2025-40248, CVE-2025-40250, CVE-2025-40251, CVE-2025-40252, CVE-2025-40253, CVE-2025-40254, CVE-2025-40257, CVE-2025-40258, CVE-2025-40259, CVE-2025-40261, CVE-2025-40262, CVE-2025-40263, CVE-2025-40264, CVE-2025-40266, CVE-2025-40268, CVE-2025-40269, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40275, CVE-2025-40277, CVE-2025-40278, CVE-2025-40279, CVE-2025-40280, CVE-2025-40281, CVE-2025-40282, CVE-2025-40283, CVE-2025-40284, CVE-2025-40285, CVE-2025-40286, CVE-2025-40287, CVE-2025-40288, CVE-2025-40289, CVE-2025-40292, CVE-2025-40293, CVE-2025-40294, CVE-2025-40301, CVE-2025-40303, CVE-2025-40304, CVE-2025-40305, CVE-2025-40306, CVE-2025-40307, CVE-2025-40308, CVE-2025-40309, CVE-2025-40310, CVE-2025-40311, CVE-2025-40312, CVE-2025-40313, CVE-2025-40314, CVE-2025-40315, CVE-2025-40317, CVE-2025-40318, CVE-2025-40319, CVE-2025-40320, CVE-2025-40321, CVE-2025-40322, CVE-2025-40323, CVE-2025-40324, CVE-2025-40328, CVE-2025-40329, CVE-2025-40331, CVE-2025-40333, CVE-2025-40337, CVE-2025-40339, CVE-2025-40341, CVE-2025-40342, CVE-2025-40343, CVE-2025-40345, CVE-2025-40346, CVE-2025-40347, CVE-2025-40349, CVE-2025-40350, CVE-2025-40351, CVE-2025-40353, CVE-2025-40358, CVE-2025-40360, CVE-2025-40363, CVE-2025-68168, CVE-2025-68171, CVE-2025-68172, CVE-2025-68173, CVE-2025-68176, CVE-2025-68177, CVE-2025-68178, CVE-2025-68179, CVE-2025-68180, CVE-2025-68183, CVE-2025-68184, CVE-2025-68185, CVE-2025-68190, CVE-2025-68191, CVE-2025-68192, CVE-2025-68194, CVE-2025-68198, CVE-2025-68200, CVE-2025-68201, CVE-2025-68204, CVE-2025-68208, CVE-2025-68213, CVE-2025-68214, CVE-2025-68217, CVE-2025-68218, CVE-2025-68219, CVE-2025-68220, CVE-2025-68222, CVE-2025-68223, CVE-2025-68227, CVE-2025-68229, CVE-2025-68231, CVE-2025-68233, CVE-2025-68235, CVE-2025-68237, CVE-2025-68238, CVE-2025-68241, CVE-2025-68244, CVE-2025-68245, CVE-2025-68246, CVE-2025-68249, CVE-2025-68282, CVE-2025-68283, CVE-2025-68284, CVE-2025-68285, CVE-2025-68286, CVE-2025-68287, CVE-2025-68288, CVE-2025-68289, CVE-2025-68290, CVE-2025-68295, CVE-2025-68297, CVE-2025-68301, CVE-2025-68302, CVE-2025-68303, CVE-2025-68305, CVE-2025-68307, CVE-2025-68308, CVE-2025-68310, CVE-2025-68311, CVE-2025-68312, CVE-2025-68313, CVE-2025-68315, CVE-2025-68320, CVE-2025-68321, CVE-2025-68322, CVE-2025-68327, CVE-2025-68328, CVE-2025-68330, CVE-2025-68331, CVE-2025-68339, CVE-2025-68340, CVE-2025-68342, CVE-2025-68343, CVE-2025-68734, CVE-2026-23060, CVE-2026-23074, CVE-2026-23111)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-8125-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Qualysは、AppArmor LinuxカーネルセキュリティモジュールLSMにいくつかの脆弱性があることを発見しました。
    権限のないローカルの攻撃者がこれらの問題を悪用し、任意の AppArmor プロファイルをロード、置き換え、削除し、サービス拒否、機密情報カーネルメモリの漏洩、ローカルの権限昇格、またはコンテナのエスケープを引き起こす可能性があります。LP: #2143853

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - Nios II アーキテクチャ

    - PA-RISC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - Sun Sparc アーキテクチャ

    - User-Mode Linux (UML)

    - x86 アーキテクチャ

    - Xtensa アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Compute Acceleration Framework

    - ACPI ドライバー

    - ATM ドライバー

    - ドライバーコア

    - デバイスドライバーをブロックします。

    - ネットワークブロックデバイスドライバー

    - Bluetooth ドライバー

    - バスデバイス

    - ハードウェア乱数発生器コア

    - 文字デバイスドライバー

    - データ取得フレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - デバイス周波数スケーリングフレームワーク

    - DMA エンジンサブシステム

    - ARM SCMI メッセージプロトコル

    - EFI コア

    - Intel Stratix 10 ファームウェアドライバー

    - GPU ドライバー

    - HID サブシステム

    - CoreSight HW トレースドライバー

    - IIO サブシステム

    - InfiniBand ドライバー

    - 入力デバイスのコアドライバー

    - 入力デバイス (その他) ドライバー

    - 入力デバイス (タブレット) ドライバー。

    - IOMMU サブシステム

    - ISDN/mISDN サブシステム

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Fastrpc ドライバー

    - MOST (Media Oriented Systems Transport) ドライバー

    - MTD ブロックデバイスドライバー

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - Texas Instruments ネットワークドライバー。

    - イーサネットチームドライバー

    - NVME ドライバー

    - PCI サブシステム

    - PCCARD (PCMCIA/CardBus) バスサブシステム

    - パフォーマンスモニタードライバー

    - ピンコントローラーサブシステム

    - x86 プラットフォームドライバー

    - ARM PM ドメイン

    - PPS (Pulse Per Second) ドライバー

    - PTP クロックフレームワーク

    - PWM ドライバー

    - リモートプロセッサーサブシステム

    - S/390 ドライバー

    - SCSI サブシステム

    - Texas Instruments SoC ドライバー

    - TCM サブシステム

    - Trusted Execution Environment ドライバー

    - TTY ドライバー

    - ユーザー空間の I/O ドライバー

    - Cadence USB3 ドライバー

    - DesignWare USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - Renesas USBHS コントローラードライバー

    - USB 大容量記憶装置ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - AFS ファイルシステム

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - ファイルシステムインフラ

    - EFI 変数ファイルシステム

    - exFAT ファイルシステム。

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - FUSEFile system in Userspace

    - GFS2 ファイルシステム

    - HFS ファイルシステム。

    - HFS+ ファイルシステム。

    - HugeTLB ファイルシステム

    - JFS ファイルシステム

    - KERNFS ファイルシステム。

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム。

    - OrangeFS ファイルシステム

    - Proc ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - SquashFS ファイルシステム。

    - UDF ファイルシステム。

    - XFS ファイルシステム。

    - 非同期転送モード (ATM) サブシステム

    - BPF サブシステム

    - Mellanox ドライバー

    - NFS ページキャッシュラッパー

    - メモリ管理

    - メモリ管理

    - メディア入力インフラストラクチャ

    - Bluetooth サブシステム

    - IP トンネルの定義

    - ネットワークトラフィックコントロール

    - Rose ネットワークレイヤー

    - ネットワークソケット

    - io_uring サブシステム

    - コントロールグループ (cgroup)

    - カーネルクラッシュサポートコード

    - カーネル futex プリミティブ

    - PID アロケーター

    - スケジューラインフラストラクチャ

    - Syscalls 実装

    - Timer サブシステム

    - トレースインフラ

    - 9P ファイルシステムネットワークプロトコル

    - アマチュア無線ドライバー

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - Ceph Core ライブラリ

    - Networking コア

    - Devlink API

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - Open vSwitch

    - RF スイッチサブシステム

    - SCTP プロトコル

    - SMC ソケット

    - Sun RPC プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - eXpress データパス

    - XFRM サブシステム

    - Integrity Measurement Architecture (IMA) フレームワーク

    - Intel ASoC ドライバー

    - QCOM ASoC ドライバー

    - USB サウンドデバイス; (CVE-2025-21833, CVE-2025-22037, CVE-2025-22103, CVE-2025-22105, CVE-2025-22106, CVE-2025-22107, CVE-2025-22113, CVE-2025-22121, CVE-2025-22124, CVE-2025-22125, CVE-2025-23129, CVE-2025-23130, CVE-2025-23133, CVE-2025-23143, CVE-2025-37860, CVE-2025-37899, CVE-2025-38105, CVE-2025-38502, CVE-2025-38556, CVE-2025-38627, CVE-2025-38643, CVE-2025-38709, CVE-2025-39678, CVE-2025-39697, CVE-2025-39805, CVE-2025-39806, CVE-2025-39807, CVE-2025-39808, CVE-2025-39810, CVE-2025-39811, CVE-2025-39812, CVE-2025-39813, CVE-2025-39815, CVE-2025-39817, CVE-2025-39819, CVE-2025-39823, CVE-2025-39824, CVE-2025-39825, CVE-2025-39826, CVE-2025-39827, CVE-2025-39828, CVE-2025-39829, CVE-2025-39832, CVE-2025-39835, CVE-2025-39836, CVE-2025-39838, CVE-2025-39839, CVE-2025-39841, CVE-2025-39842, CVE-2025-39843, CVE-2025-39844, CVE-2025-39845, CVE-2025-39846, CVE-2025-39847, CVE-2025-39848, CVE-2025-39849, CVE-2025-39850, CVE-2025-39851, CVE-2025-39852, CVE-2025-39853, CVE-2025-39854, CVE-2025-39857, CVE-2025-39860, CVE-2025-39861, CVE-2025-39863, CVE-2025-39864, CVE-2025-39865, CVE-2025-39866, CVE-2025-39869, CVE-2025-39870, CVE-2025-39871, CVE-2025-39873, CVE-2025-39876, CVE-2025-39877, CVE-2025-39880, CVE-2025-39881, CVE-2025-39883, CVE-2025-39885, CVE-2025-39886, CVE-2025-39891, CVE-2025-39894, CVE-2025-39895, CVE-2025-39897, CVE-2025-39899, CVE-2025-39901, CVE-2025-39902, CVE-2025-39907, CVE-2025-39909, CVE-2025-39911, CVE-2025-39913, CVE-2025-39914, CVE-2025-39916, CVE-2025-39920, CVE-2025-39923, CVE-2025-39927, CVE-2025-39929, CVE-2025-39931, CVE-2025-39932, CVE-2025-39934, CVE-2025-39937, CVE-2025-39938, CVE-2025-39940, CVE-2025-39942, CVE-2025-39943, CVE-2025-39944, CVE-2025-39945, CVE-2025-39947, CVE-2025-39948, CVE-2025-39949, CVE-2025-39950, CVE-2025-39951, CVE-2025-39952, CVE-2025-39953, CVE-2025-39955, CVE-2025-39957, CVE-2025-39961, CVE-2025-39965, CVE-2025-39967, CVE-2025-39968, CVE-2025-39969, CVE-2025-39970, CVE-2025-39971, CVE-2025-39972, CVE-2025-39973, CVE-2025-39977, CVE-2025-39978, CVE-2025-39980, CVE-2025-39981, CVE-2025-39982, CVE-2025-39985, CVE-2025-39986, CVE-2025-39987, CVE-2025-39988, CVE-2025-39991, CVE-2025-39992, CVE-2025-39994, CVE-2025-39995, CVE-2025-39996, CVE-2025-39998, CVE-2025-40000, CVE-2025-40001, CVE-2025-40006, CVE-2025-40008, CVE-2025-40009, CVE-2025-40010, CVE-2025-40011, CVE-2025-40013, CVE-2025-40016, CVE-2025-40020, CVE-2025-40021, CVE-2025-40024, CVE-2025-40026, CVE-2025-40027, CVE-2025-40029, CVE-2025-40030, CVE-2025-40031, CVE-2025-40032, CVE-2025-40033, CVE-2025-40035, CVE-2025-40036, CVE-2025-40037, CVE-2025-40038, CVE-2025-40042, CVE-2025-40043, CVE-2025-40044, CVE-2025-40047, CVE-2025-40048, CVE-2025-40049, CVE-2025-40051, CVE-2025-40052, CVE-2025-40053, CVE-2025-40055, CVE-2025-40056, CVE-2025-40057, CVE-2025-40058, CVE-2025-40059, CVE-2025-40060, CVE-2025-40061, CVE-2025-40062, CVE-2025-40067, CVE-2025-40068, CVE-2025-40070, CVE-2025-40071, CVE-2025-40077, CVE-2025-40078, CVE-2025-40079, CVE-2025-40080, CVE-2025-40081, CVE-2025-40083, CVE-2025-40084, CVE-2025-40085, CVE-2025-40087, CVE-2025-40088, CVE-2025-40092, CVE-2025-40093, CVE-2025-40094, CVE-2025-40095, CVE-2025-40096, CVE-2025-40099, CVE-2025-40100, CVE-2025-40101, CVE-2025-40103, CVE-2025-40104, CVE-2025-40105, CVE-2025-40106, CVE-2025-40107, CVE-2025-40109, CVE-2025-40110, CVE-2025-40111, CVE-2025-40112, CVE-2025-40115, CVE-2025-40116, CVE-2025-40118, CVE-2025-40120, CVE-2025-40121, CVE-2025-40123, CVE-2025-40124, CVE-2025-40125, CVE-2025-40126, CVE-2025-40127, CVE-2025-40129, CVE-2025-40134, CVE-2025-40137, CVE-2025-40140, CVE-2025-40141, CVE-2025-40153, CVE-2025-40154, CVE-2025-40155, CVE-2025-40156, CVE-2025-40159, CVE-2025-40160, CVE-2025-40165, CVE-2025-40166, CVE-2025-40167, CVE-2025-40169, CVE-2025-40171, CVE-2025-40172, CVE-2025-40173, CVE-2025-40176, CVE-2025-40178, CVE-2025-40179, CVE-2025-40180, CVE-2025-40183, CVE-2025-40187, CVE-2025-40188, CVE-2025-40192, CVE-2025-40193, CVE-2025-40194, CVE-2025-40196, CVE-2025-40198, CVE-2025-40200, CVE-2025-40201, CVE-2025-40202, CVE-2025-40204, CVE-2025-40205, CVE-2025-40206, CVE-2025-40207, CVE-2025-40211, CVE-2025-40218, CVE-2025-40219, CVE-2025-40220, CVE-2025-40221, CVE-2025-40223, CVE-2025-40226, CVE-2025-40231, CVE-2025-40233, CVE-2025-40235, CVE-2025-40237, CVE-2025-40238, CVE-2025-40240, CVE-2025-40242, CVE-2025-40243, CVE-2025-40244, CVE-2025-40245, CVE-2025-40248, CVE-2025-40250, CVE-2025-40251, CVE-2025-40252, CVE-2025-40253, CVE-2025-40254, CVE-2025-40257, CVE-2025-40258, CVE-2025-40259, CVE-2025-40261, CVE-2025-40262, CVE-2025-40263, CVE-2025-40264, CVE-2025-40266, CVE-2025-40268, CVE-2025-40269, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40275, CVE-2025-40277, CVE-2025-40278, CVE-2025-40279, CVE-2025-40280, CVE-2025-40281, CVE-2025-40282, CVE-2025-40283, CVE-2025-40284, CVE-2025-40285, CVE-2025-40286, CVE-2025-40287, CVE-2025-40288, CVE-2025-40289, CVE-2025-40292, CVE-2025-40293, CVE-2025-40294, CVE-2025-40301, CVE-2025-40303, CVE-2025-40304, CVE-2025-40305, CVE-2025-40306, CVE-2025-40307, CVE-2025-40308, CVE-2025-40309, CVE-2025-40310, CVE-2025-40311, CVE-2025-40312, CVE-2025-40313, CVE-2025-40314, CVE-2025-40315, CVE-2025-40317, CVE-2025-40318, CVE-2025-40319, CVE-2025-40320, CVE-2025-40321, CVE-2025-40322, CVE-2025-40323, CVE-2025-40324, CVE-2025-40328, CVE-2025-40329, CVE-2025-40331, CVE-2025-40333, CVE-2025-40337, CVE-2025-40339, CVE-2025-40341, CVE-2025-40342, CVE-2025-40343, CVE-2025-40345, CVE-2025-40346, CVE-2025-40347, CVE-2025-40349, CVE-2025-40350, CVE-2025-40351, CVE-2025-40353, CVE-2025-40358, CVE-2025-40360, CVE-2025-40363, CVE-2025-68168, CVE-2025-68171, CVE-2025-68172, CVE-2025-68173, CVE-2025-68176, CVE-2025-68177, CVE-2025-68178, CVE-2025-68179, CVE-2025-68180, CVE-2025-68183, CVE-2025-68184, CVE-2025-68185, CVE-2025-68190, CVE-2025-68191, CVE-2025-68192, CVE-2025-68194, CVE-2025-68198, CVE-2025-68200, CVE-2025-68201, CVE-2025-68204, CVE-2025-68208, CVE-2025-68213, CVE-2025-68214, CVE-2025-68217, CVE-2025-68218, CVE-2025-68219, CVE-2025-68220, CVE-2025-68222, CVE-2025-68223, CVE-2025-68227, CVE-2025-68229, CVE-2025-68231, CVE-2025-68233, CVE-2025-68235, CVE-2025-68237, CVE-2025-68238, CVE-2025-68241, CVE-2025-68244, CVE-2025-68245, CVE-2025-68246, CVE-2025-68249, CVE-2025-68282, CVE-2025-68283, CVE-2025-68284, CVE-2025-68285, CVE-2025-68286, CVE-2025-68287, CVE-2025-68288, CVE-2025-68289, CVE-2025-68290, CVE-2025-68295, CVE-2025-68297, CVE-2025-68301, CVE-2025-68302, CVE-2025-68303, CVE-2025-68305, CVE-2025-68307, CVE-2025-68308, CVE-2025-68310, CVE-2025-68311, CVE-2025-68312, CVE-2025-68313, CVE-2025-68315, CVE-2025-68320, CVE-2025-68321, CVE-2025-68322, CVE-2025-68327, CVE-2025-68328, CVE-2025-68330, CVE-2025-68331, CVE-2025-68339, CVE-2025-68340, CVE-2025-68342, CVE-2025-68343, CVE-2025-68734)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
274584	Oracle Linux 10/9Unbreakable Enterprise kernelELSA-2025-25754	Nessus	Oracle Linux Local Security Checks	2025/11/10	2026/2/9	high
302763	Ubuntu 22.04 LTS / 24.04 LTS : Linux kernel (NVIDIA) の脆弱性 (USN-8100-1)	Nessus	Ubuntu Local Security Checks	2026/3/17	2026/3/17	high
302764	Ubuntu 22.04 LTS / 24.04 LTS : Linux カーネルの脆弱性 (USN-8095-1)	Nessus	Ubuntu Local Security Checks	2026/3/17	2026/3/17	high
304012	Ubuntu 22.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-8126-1)	Nessus	Ubuntu Local Security Checks	2026/3/27	2026/3/27	high
269684	Linux Distros のパッチ未適用の脆弱性: CVE-2025-39899	Nessus	Misc.	2025/10/8	2026/4/4	medium
266176	Amazon Linux 2023bpftool6.12、kernel6.12、kernel6.12-develALAS2023-2025-1208]	Nessus	Amazon Linux Local Security Checks	2025/9/30	2026/3/6	high
306094	Ubuntu Pro FIPS-updates 24.04 LTSLinux カーネルAzure FIPSの脆弱性USN-8165-1	Nessus	Ubuntu Local Security Checks	2026/4/13	2026/4/13	high
277010	openSUSE 16 セキュリティ更新カーネルopenSUSE-SU-2025-20081-1]	Nessus	SuSE Local Security Checks	2025/12/2	2026/3/3	high
304015	Ubuntu 24.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-8125-1)	Nessus	Ubuntu Local Security Checks	2026/3/27	2026/3/27	high

検出

プラグインの検索

high

high

high

high

medium

high

high

high

high