リモートの Ubuntu 24.04 LTS ホストには、USN-8048-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - Nios II アーキテクチャ

    - PA-RISC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - Sun Sparc アーキテクチャ

    - x86 アーキテクチャ

    - Xtensa アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Compute Acceleration Framework

    - ACPI ドライバー

    - ドライバーコア

    - ネットワークブロックデバイスドライバー

    - Bluetooth ドライバー

    - バスデバイス

    - ハードウェア乱数発生器コア

    - 文字デバイスドライバー

    - クロックフレームワークおよびドライバー

    - データ取得フレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - CXL (Compute Express Link) ドライバー

    - デバイス周波数スケーリングフレームワーク

    - ARM SCMI メッセージプロトコル

    - GPIO サブシステム

    - GPU ドライバー

    - ハードウェア監視ドライバー

    - HW の追跡

    - InfiniBand ドライバー

    - 入力デバイス (その他) ドライバー

    - IOMMU サブシステム

    - ISDN/mISDN サブシステム

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Fastrpc ドライバー

    - PCI エンドポイントテストドライバー

    - VMware Balloon ドライバー

    - MOST (Media Oriented Systems Transport) ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - NVME ドライバー

    - PCI サブシステム

    - パフォーマンスモニタードライバー

    - ピンコントローラーサブシステム

    - Mellanox プラットフォームドライバー

    - x86 プラットフォームドライバー

    - ARM PM ドメイン

    - PPS (Pulse Per Second) ドライバー

    - PTP クロックフレームワーク

    - PWM ドライバー

    - リモートプロセッサーサブシステム

    - SCSI サブシステム

    - SPI サブシステム

    - Trusted Execution Environment ドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - UFS サブシステム

    - ユーザー空間の I/O ドライバー

    - Cadence USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - vDPA ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - GFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - Proc ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - Mellanox ドライバー

    - メモリ管理

    - Virtio ネットワークドライバー。

    - Bluetooth サブシステム

    - IP トンネルの定義

    - io_uring サブシステム

    - カーネルクラッシュサポートコード

    - Perf イベント

    - カーネル futex プリミティブ

    - PID アロケーター

    - スケジューラインフラストラクチャ

    - Syscalls 実装

    - Timer サブシステム

    - トレースインフラ

    - 9P ファイルシステムネットワークプロトコル

    - イーサネットブリッジ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - SMC ソケット

    - Sun RPC プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - VMware vSockets ドライバー

    - eXpress データパス

    - XFRM サブシステム

    - Integrity Measurement Architecture (IMA) フレームワーク

    - ALSA フレームワーク

    - HD オーディオドライバー

    - AMD SoC Alsa ドライバー

    - WCD オーディオコーデック

    - Intel ASoC ドライバー

    - USB サウンドデバイス

    - KVM サブシステム (CVE-2025-40001, CVE-2025-40002, CVE-2025-40003, CVE-2025-40004, CVE-2025-40029, CVE-2025-40030, CVE-2025-40031, CVE-2025-40032, CVE-2025-40033, CVE-2025-40034, CVE-2025-40035, CVE-2025-40036, CVE-2025-40037, CVE-2025-40038, CVE-2025-40039, CVE-2025-40040, CVE-2025-40041, CVE-2025-40042, CVE-2025-40043, CVE-2025-40044, CVE-2025-40045, CVE-2025-40046, CVE-2025-40047, CVE-2025-40048, CVE-2025-40049, CVE-2025-40050, CVE-2025-40051, CVE-2025-40052, CVE-2025-40053, CVE-2025-40054, CVE-2025-40055, CVE-2025-40056, CVE-2025-40057, CVE-2025-40058, CVE-2025-40059, CVE-2025-40060, CVE-2025-40061, CVE-2025-40062, CVE-2025-40063, CVE-2025-40064, CVE-2025-40065, CVE-2025-40066, CVE-2025-40067, CVE-2025-40068, CVE-2025-40069, CVE-2025-40070, CVE-2025-40071, CVE-2025-40072, CVE-2025-40073, CVE-2025-40074, CVE-2025-40075, CVE-2025-40076, CVE-2025-40077, CVE-2025-40078, CVE-2025-40079, CVE-2025-40080, CVE-2025-40081, CVE-2025-40082, CVE-2025-40084, CVE-2025-40085, CVE-2025-40086, CVE-2025-40087, CVE-2025-40088, CVE-2025-40089, CVE-2025-40091, CVE-2025-40092, CVE-2025-40093, CVE-2025-40094, CVE-2025-40095, CVE-2025-40096, CVE-2025-40097, CVE-2025-40098, CVE-2025-40099, CVE-2025-40100, CVE-2025-40101, CVE-2025-40102, CVE-2025-40103, CVE-2025-40104, CVE-2025-40105, CVE-2025-40106, CVE-2025-40110, CVE-2025-40111, CVE-2025-40112, CVE-2025-40113, CVE-2025-40115, CVE-2025-40116, CVE-2025-40117, CVE-2025-40118, CVE-2025-40119, CVE-2025-40120, CVE-2025-40121, CVE-2025-40122, CVE-2025-40123, CVE-2025-40124, CVE-2025-40125, CVE-2025-40126, CVE-2025-40127, CVE-2025-40129, CVE-2025-40130, CVE-2025-40131, CVE-2025-40132, CVE-2025-40133, CVE-2025-40134, CVE-2025-40135, CVE-2025-40136, CVE-2025-40137, CVE-2025-40138, CVE-2025-40139, CVE-2025-40140, CVE-2025-40141, CVE-2025-40142, CVE-2025-40143, CVE-2025-40145, CVE-2025-40146, CVE-2025-40147, CVE-2025-40148, CVE-2025-40149, CVE-2025-40150, CVE-2025-40151, CVE-2025-40152, CVE-2025-40153, CVE-2025-40154, CVE-2025-40155, CVE-2025-40156, CVE-2025-40158, CVE-2025-40159, CVE-2025-40160, CVE-2025-40161, CVE-2025-40162, CVE-2025-40163, CVE-2025-40164, CVE-2025-40165, CVE-2025-40166, CVE-2025-40167, CVE-2025-40168, CVE-2025-40169, CVE-2025-40170, CVE-2025-40171, CVE-2025-40173, CVE-2025-40174, CVE-2025-40175, CVE-2025-40176, CVE-2025-40178, CVE-2025-40179, CVE-2025-40180, CVE-2025-40181, CVE-2025-40182, CVE-2025-40183, CVE-2025-40184, CVE-2025-40185, CVE-2025-40186, CVE-2025-40187, CVE-2025-40188, CVE-2025-40189, CVE-2025-40191, CVE-2025-40192, CVE-2025-40193, CVE-2025-40194, CVE-2025-40195, CVE-2025-40196, CVE-2025-40198, CVE-2025-40199, CVE-2025-40200, CVE-2025-40201, CVE-2025-40203, CVE-2025-40204, CVE-2025-40205, CVE-2025-40206, CVE-2025-40207, CVE-2025-40208, CVE-2025-40209, CVE-2025-40210, CVE-2025-40211, CVE-2025-40212, CVE-2025-40213, CVE-2025-40217, CVE-2025-40218, CVE-2025-40219, CVE-2025-40220, CVE-2025-40221, CVE-2025-40222, CVE-2025-40223, CVE-2025-40224, CVE-2025-40225, CVE-2025-40226, CVE-2025-40227, CVE-2025-40228, CVE-2025-40229, CVE-2025-40230, CVE-2025-40231, CVE-2025-40233, CVE-2025-40234, CVE-2025-40235, CVE-2025-40236, CVE-2025-40237, CVE-2025-40238, CVE-2025-40239, CVE-2025-40240, CVE-2025-40241, CVE-2025-40242, CVE-2025-40243, CVE-2025-40244, CVE-2025-40245, CVE-2025-40256, CVE-2025-40267, CVE-2025-40268, CVE-2025-40269, CVE-2025-40270, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40274, CVE-2025-40275, CVE-2025-40276, CVE-2025-40277, CVE-2025-40278, CVE-2025-40279, CVE-2025-40280, CVE-2025-40281, CVE-2025-40282, CVE-2025-40283, CVE-2025-40284, CVE-2025-40285, CVE-2025-40286, CVE-2025-40287, CVE-2025-40288, CVE-2025-40289, CVE-2025-40291, CVE-2025-40292, CVE-2025-40293, CVE-2025-40294, CVE-2025-40295, CVE-2025-40296, CVE-2025-40297, CVE-2025-40298, CVE-2025-40299, CVE-2025-40301, CVE-2025-40302, CVE-2025-40303, CVE-2025-40304, CVE-2025-40305, CVE-2025-40306, CVE-2025-40307, CVE-2025-40308, CVE-2025-40309, CVE-2025-40310, CVE-2025-40311, CVE-2025-40312, CVE-2025-40313, CVE-2025-40314, CVE-2025-40315, CVE-2025-40316, CVE-2025-40317, CVE-2025-40318, CVE-2025-40319, CVE-2025-40320, CVE-2025-40321, CVE-2025-40322, CVE-2025-40323, CVE-2025-40324, CVE-2025-40326, CVE-2025-40327, CVE-2025-40328, CVE-2025-40329, CVE-2025-40330, CVE-2025-40331, CVE-2025-40332, CVE-2025-40333, CVE-2025-40334, CVE-2025-40335, CVE-2025-40336, CVE-2025-40337, CVE-2025-40338, CVE-2025-40339, CVE-2025-40340, CVE-2025-40341, CVE-2025-40342, CVE-2025-40343, CVE-2025-40344, CVE-2025-40346, CVE-2025-40347, CVE-2025-40349, CVE-2025-40350, CVE-2025-40351, CVE-2025-40352, CVE-2025-40353, CVE-2025-40354, CVE-2025-40355, CVE-2025-40356, CVE-2025-40357, CVE-2025-40358, CVE-2025-40359, CVE-2025-40360, CVE-2025-40362, CVE-2025-40363, CVE-2025-68167, CVE-2025-68168, CVE-2025-68169, CVE-2025-68170, CVE-2025-68171, CVE-2025-68172, CVE-2025-68173, CVE-2025-68174, CVE-2025-68175, CVE-2025-68176, CVE-2025-68177, CVE-2025-68178, CVE-2025-68179, CVE-2025-68180, CVE-2025-68181, CVE-2025-68182, CVE-2025-68183, CVE-2025-68184, CVE-2025-68185, CVE-2025-68186, CVE-2025-68187, CVE-2025-68188, CVE-2025-68189, CVE-2025-68190, CVE-2025-68191, CVE-2025-68192, CVE-2025-68193, CVE-2025-68194, CVE-2025-68196, CVE-2025-68197, CVE-2025-68198, CVE-2025-68199, CVE-2025-68200, CVE-2025-68201, CVE-2025-68202, CVE-2025-68204, CVE-2025-68205, CVE-2025-68206, CVE-2025-68207, CVE-2025-68208, CVE-2025-68209, CVE-2025-68210, CVE-2025-68211, CVE-2025-68239, CVE-2025-68240, CVE-2025-68241, CVE-2025-68242, CVE-2025-68243, CVE-2025-68244, CVE-2025-68245, CVE-2025-68246, CVE-2025-68247, CVE-2025-68248, CVE-2025-68249, CVE-2025-68250, CVE-2025-68251, CVE-2025-68253, CVE-2025-68309, CVE-2025-68310, CVE-2025-68311, CVE-2025-68312, CVE-2025-68313, CVE-2025-68314, CVE-2025-68315, CVE-2025-68317, CVE-2025-68318, CVE-2025-68319, CVE-2025-68320, CVE-2025-68321, CVE-2025-68322, CVE-2025-68734)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 25.10 ホストには、USN-8030-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - Nios II アーキテクチャ

    - PA-RISC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - Sun Sparc アーキテクチャ

    - x86 アーキテクチャ

    - Xtensa アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Compute Acceleration Framework

    - ACPI ドライバー

    - ドライバーコア

    - ネットワークブロックデバイスドライバー

    - Bluetooth ドライバー

    - バスデバイス

    - ハードウェア乱数発生器コア

    - 文字デバイスドライバー

    - クロックフレームワークおよびドライバー

    - データ取得フレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - CXL (Compute Express Link) ドライバー

    - デバイス周波数スケーリングフレームワーク

    - ARM SCMI メッセージプロトコル

    - GPIO サブシステム

    - GPU ドライバー

    - ハードウェア監視ドライバー

    - HW の追跡

    - InfiniBand ドライバー

    - 入力デバイス (その他) ドライバー

    - IOMMU サブシステム

    - ISDN/mISDN サブシステム

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Fastrpc ドライバー

    - PCI エンドポイントテストドライバー

    - VMware Balloon ドライバー

    - MOST (Media Oriented Systems Transport) ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - NVME ドライバー

    - PCI サブシステム

    - パフォーマンスモニタードライバー

    - ピンコントローラーサブシステム

    - Mellanox プラットフォームドライバー

    - x86 プラットフォームドライバー

    - ARM PM ドメイン

    - PPS (Pulse Per Second) ドライバー

    - PTP クロックフレームワーク

    - PWM ドライバー

    - リモートプロセッサーサブシステム

    - SCSI サブシステム

    - SPI サブシステム

    - Trusted Execution Environment ドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - UFS サブシステム

    - ユーザー空間の I/O ドライバー

    - Cadence USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - vDPA ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - GFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - Proc ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - Mellanox ドライバー

    - メモリ管理

    - Virtio ネットワークドライバー。

    - Bluetooth サブシステム

    - IP トンネルの定義

    - io_uring サブシステム

    - カーネルクラッシュサポートコード

    - Perf イベント

    - カーネル futex プリミティブ

    - PID アロケーター

    - スケジューラインフラストラクチャ

    - Syscalls 実装

    - Timer サブシステム

    - トレースインフラ

    - 9P ファイルシステムネットワークプロトコル

    - イーサネットブリッジ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - SMC ソケット

    - Sun RPC プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - VMware vSockets ドライバー

    - eXpress データパス

    - XFRM サブシステム

    - Integrity Measurement Architecture (IMA) フレームワーク

    - ALSA フレームワーク

    - HD オーディオドライバー

    - AMD SoC Alsa ドライバー

    - WCD オーディオコーデック

    - Intel ASoC ドライバー

    - USB サウンドデバイス

    - KVM サブシステム (CVE-2025-40001, CVE-2025-40002, CVE-2025-40003, CVE-2025-40004, CVE-2025-40029, CVE-2025-40030, CVE-2025-40031, CVE-2025-40032, CVE-2025-40033, CVE-2025-40034, CVE-2025-40035, CVE-2025-40036, CVE-2025-40037, CVE-2025-40038, CVE-2025-40039, CVE-2025-40040, CVE-2025-40042, CVE-2025-40043, CVE-2025-40044, CVE-2025-40045, CVE-2025-40046, CVE-2025-40047, CVE-2025-40048, CVE-2025-40049, CVE-2025-40050, CVE-2025-40051, CVE-2025-40052, CVE-2025-40053, CVE-2025-40054, CVE-2025-40055, CVE-2025-40056, CVE-2025-40057, CVE-2025-40058, CVE-2025-40059, CVE-2025-40060, CVE-2025-40061, CVE-2025-40062, CVE-2025-40063, CVE-2025-40064, CVE-2025-40065, CVE-2025-40066, CVE-2025-40067, CVE-2025-40068, CVE-2025-40069, CVE-2025-40070, CVE-2025-40071, CVE-2025-40072, CVE-2025-40073, CVE-2025-40074, CVE-2025-40075, CVE-2025-40076, CVE-2025-40077, CVE-2025-40078, CVE-2025-40079, CVE-2025-40080, CVE-2025-40081, CVE-2025-40082, CVE-2025-40084, CVE-2025-40085, CVE-2025-40086, CVE-2025-40087, CVE-2025-40088, CVE-2025-40089, CVE-2025-40091, CVE-2025-40092, CVE-2025-40093, CVE-2025-40094, CVE-2025-40095, CVE-2025-40096, CVE-2025-40097, CVE-2025-40098, CVE-2025-40099, CVE-2025-40100, CVE-2025-40101, CVE-2025-40102, CVE-2025-40103, CVE-2025-40104, CVE-2025-40105, CVE-2025-40106, CVE-2025-40110, CVE-2025-40111, CVE-2025-40112, CVE-2025-40113, CVE-2025-40115, CVE-2025-40116, CVE-2025-40117, CVE-2025-40118, CVE-2025-40119, CVE-2025-40120, CVE-2025-40121, CVE-2025-40122, CVE-2025-40123, CVE-2025-40124, CVE-2025-40125, CVE-2025-40126, CVE-2025-40127, CVE-2025-40129, CVE-2025-40130, CVE-2025-40131, CVE-2025-40132, CVE-2025-40133, CVE-2025-40134, CVE-2025-40135, CVE-2025-40136, CVE-2025-40137, CVE-2025-40138, CVE-2025-40139, CVE-2025-40140, CVE-2025-40141, CVE-2025-40142, CVE-2025-40143, CVE-2025-40145, CVE-2025-40146, CVE-2025-40147, CVE-2025-40148, CVE-2025-40149, CVE-2025-40150, CVE-2025-40152, CVE-2025-40153, CVE-2025-40154, CVE-2025-40155, CVE-2025-40156, CVE-2025-40158, CVE-2025-40159, CVE-2025-40160, CVE-2025-40161, CVE-2025-40162, CVE-2025-40163, CVE-2025-40164, CVE-2025-40165, CVE-2025-40166, CVE-2025-40167, CVE-2025-40168, CVE-2025-40169, CVE-2025-40170, CVE-2025-40171, CVE-2025-40172, CVE-2025-40173, CVE-2025-40174, CVE-2025-40175, CVE-2025-40176, CVE-2025-40177, CVE-2025-40178, CVE-2025-40179, CVE-2025-40180, CVE-2025-40182, CVE-2025-40183, CVE-2025-40184, CVE-2025-40185, CVE-2025-40186, CVE-2025-40187, CVE-2025-40188, CVE-2025-40189, CVE-2025-40191, CVE-2025-40192, CVE-2025-40193, CVE-2025-40194, CVE-2025-40195, CVE-2025-40196, CVE-2025-40198, CVE-2025-40199, CVE-2025-40200, CVE-2025-40201, CVE-2025-40203, CVE-2025-40204, CVE-2025-40205, CVE-2025-40206, CVE-2025-40207, CVE-2025-40208, CVE-2025-40209, CVE-2025-40210, CVE-2025-40211, CVE-2025-40212, CVE-2025-40213, CVE-2025-40217, CVE-2025-40218, CVE-2025-40219, CVE-2025-40220, CVE-2025-40221, CVE-2025-40222, CVE-2025-40223, CVE-2025-40224, CVE-2025-40225, CVE-2025-40226, CVE-2025-40227, CVE-2025-40228, CVE-2025-40229, CVE-2025-40230, CVE-2025-40231, CVE-2025-40233, CVE-2025-40234, CVE-2025-40235, CVE-2025-40236, CVE-2025-40237, CVE-2025-40238, CVE-2025-40239, CVE-2025-40240, CVE-2025-40241, CVE-2025-40242, CVE-2025-40243, CVE-2025-40244, CVE-2025-40245, CVE-2025-40256, CVE-2025-40267, CVE-2025-40268, CVE-2025-40269, CVE-2025-40270, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40274, CVE-2025-40275, CVE-2025-40276, CVE-2025-40277, CVE-2025-40278, CVE-2025-40279, CVE-2025-40280, CVE-2025-40281, CVE-2025-40282, CVE-2025-40283, CVE-2025-40284, CVE-2025-40285, CVE-2025-40286, CVE-2025-40287, CVE-2025-40288, CVE-2025-40289, CVE-2025-40291, CVE-2025-40292, CVE-2025-40293, CVE-2025-40294, CVE-2025-40295, CVE-2025-40296, CVE-2025-40297, CVE-2025-40298, CVE-2025-40299, CVE-2025-40301, CVE-2025-40302, CVE-2025-40303, CVE-2025-40304, CVE-2025-40305, CVE-2025-40306, CVE-2025-40307, CVE-2025-40308, CVE-2025-40309, CVE-2025-40310, CVE-2025-40311, CVE-2025-40312, CVE-2025-40313, CVE-2025-40314, CVE-2025-40315, CVE-2025-40316, CVE-2025-40317, CVE-2025-40318, CVE-2025-40319, CVE-2025-40320, CVE-2025-40321, CVE-2025-40322, CVE-2025-40323, CVE-2025-40324, CVE-2025-40326, CVE-2025-40327, CVE-2025-40328, CVE-2025-40329, CVE-2025-40330, CVE-2025-40331, CVE-2025-40332, CVE-2025-40333, CVE-2025-40334, CVE-2025-40335, CVE-2025-40336, CVE-2025-40337, CVE-2025-40338, CVE-2025-40339, CVE-2025-40340, CVE-2025-40341, CVE-2025-40342, CVE-2025-40343, CVE-2025-40344, CVE-2025-40346, CVE-2025-40347, CVE-2025-40349, CVE-2025-40350, CVE-2025-40351, CVE-2025-40352, CVE-2025-40353, CVE-2025-40354, CVE-2025-40355, CVE-2025-40356, CVE-2025-40357, CVE-2025-40358, CVE-2025-40359, CVE-2025-40360, CVE-2025-40362, CVE-2025-40363, CVE-2025-68167, CVE-2025-68168, CVE-2025-68169, CVE-2025-68170, CVE-2025-68171, CVE-2025-68172, CVE-2025-68173, CVE-2025-68174, CVE-2025-68175, CVE-2025-68176, CVE-2025-68177, CVE-2025-68178, CVE-2025-68179, CVE-2025-68180, CVE-2025-68181, CVE-2025-68182, CVE-2025-68183, CVE-2025-68184, CVE-2025-68185, CVE-2025-68186, CVE-2025-68187, CVE-2025-68188, CVE-2025-68189, CVE-2025-68190, CVE-2025-68191, CVE-2025-68192, CVE-2025-68193, CVE-2025-68194, CVE-2025-68196, CVE-2025-68197, CVE-2025-68198, CVE-2025-68199, CVE-2025-68200, CVE-2025-68201, CVE-2025-68202, CVE-2025-68204, CVE-2025-68205, CVE-2025-68206, CVE-2025-68207, CVE-2025-68208, CVE-2025-68209, CVE-2025-68210, CVE-2025-68211, CVE-2025-68239, CVE-2025-68240, CVE-2025-68241, CVE-2025-68242, CVE-2025-68243, CVE-2025-68244, CVE-2025-68245, CVE-2025-68246, CVE-2025-68247, CVE-2025-68248, CVE-2025-68249, CVE-2025-68250, CVE-2025-68251, CVE-2025-68253, CVE-2025-68309, CVE-2025-68310, CVE-2025-68311, CVE-2025-68312, CVE-2025-68313, CVE-2025-68314, CVE-2025-68315, CVE-2025-68316, CVE-2025-68317, CVE-2025-68318, CVE-2025-68319, CVE-2025-68320, CVE-2025-68321, CVE-2025-68322, CVE-2025-68734)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sysfsグループ属性の所有権を変更する前に可視性をチェックします。コミット 0c17270f9b92 以降は、net: sysfs
    phys_(port_id, port_name, switch_id)用の is_visible を実装すると、__dev_change_net_namespace() は、可視化されていないファイルの所有者を変更しようとする際に、WARN_ON() にヒットする可能性があります。以下のトレースを参照してください。警告CPU6 PID2938 at net/core/dev.c:12410 __dev_change_net_namespace+0xb89/0xc30 CPU6 UID0 PID2938 Comm
    incusd 汚染されていない 6.17.1-1-mainline #1 PREEMPT(full) 4b783b4a638669fb644857f484487d17cb45ed1f ハードウェア名Framework Laptop 13AMD Ryzen 7040Series/FRANMDCP07、BIOS 03.07 02/19/2025 RIP
    0010:__dev_change_net_namespace+0xb89/0xc30 [...] Call Trace: <TASK> ? if6_seq_show+0x30/0x50 do_setlink.isra.0+0xc7/0x1270 ? __nla_validate_parse+0x5c/0xcc0 ? security_capable+0x94/0x1a0 rtnl_newlink+0x858/0xc20 ? update_curr+0x8e/0x1c0 ? update_entity_lag+0x71/0x80 ? sched_balance_newidle+0x358/0x450 ? psi_task_switch+0x113/0x2a0 ? __pfx_rtnl_newlink+0x10/0x10 rtnetlink_rcv_msg+0x346/0x3e0 ? sched_clock+0x10/0x30 ? __pfx_rtnetlink_rcv_msg+0x10/0x10 netlink_rcv_skb+0x59/0x110 netlink_unicast+0x285/0x3c0 ? __alloc_skb+0xdb/0x1a0 netlink_sendmsg+0x20d/0x430 __sys_sendmsg+0x39f/0x3d0 ? import_iovec+0x2f/0x40 __sys_sendmsg+0x99/0xe0
    __sys_sendmsg+0x8a/0xf0 do_syscall_64+0x81/0x970 ? __sys_bind+0xe3/0x110 ? syscall_exit_work+0x143/0x1b0 ? do_syscall_64+0x244/0x970 ? sock_alloc_file+0x63/0xc0 ? syscall_exit_work+0x143/0x1b0 ? do_syscall_64+0x244/0x970 ? alloc_fd+0x12e/0x190 ? put_unused_fd+0x2a/0x70 ? do_sys_openat2+0xa2/0xe0 ? syscall_exit_work+0x143/0x1b0 ? do_syscall_64+0x244/0x970 ? exc_page_fault+0x7e/0x1a0 entry_SYSCALL_64_after_hwframe+0x76/0x7e [...] </TASK> 属性にタッチを試みる前に is_visible() をチェックすることで、これを修正します。CVE-2025-40355

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:20220-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 16.0 カーネルは更新され、さまざまなセキュリティの問題を修正しました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38704rcu/nocb潜在的な無効な rdp's->nocb_cb_kthread ポインターを修正しますbsc#1254408。
    - CVE-2025-39880ceph状態を適用する前に r_parent を検証する際の競合状態を修正しますbsc#1250388。
    - CVE-2025-39977futexrequeue-PI の間に use-after-free を防止しますbsc#1252046。
    - CVE-2025-40042tracingNULL ポインターデリファレンスを引き起こす kprobe 初期化の競合状態を修正しますbsc#1252861。
    - CVE-2025-40123bpftailcall の互換性のために expected_attach_type を実施しますbsc#1253365。
    - CVE-2025-40130scsiufscoreCPU 遅延 PM QoS リクエスト処理のデータ競合を修正します
    - CVE-2025-40160xen/eventsfind_virq() のリターンコードをクリーンアップしますbsc#1253400。
    - CVE-2025-40167ext4無効な INLINE_DATA + EXTENTS フラグの組み合わせを検出しますbsc#1253458。
    - CVE-2025-40170netsk_setup_caps() の dst_dev_rcu() を使用しますbsc#1253413。
    - CVE-2025-40179ext4オーファンファイルサイズが大きすぎないことを検証しますbsc#1253442。
    - CVE-2025-40190ext4xattr 更新の EA inode refcount アンダーフローに対する保護bsc#1253623
    - CVE-2025-40214af_unixunix_add_edge() で scc_index を初期化しますbsc#1254961。
    - CVE-2025-40215xfrmx を削除する際に x->tunnel を削除しますbsc#1254959。
    - CVE-2025-40218mm/damon/vaddr成功するまで pte_offset_map_lock() を繰り返しませんbsc#1254964
    - CVE-2025-40220fusefuseblk ワーカーから配置された同期ファイルのライブロックを修正しますbsc#1254520。
    - CVE-2025-40231vsockvsock_assign_transport() でのロック反転を修正しますbsc#1254815。
    - CVE-2025-40233ocfs2エクステントを移動/デフラグした後にエクステントキャッシュをクリアしますbsc#1254813。
    - CVE-2025-40237fs/notifys_umount で exportfs_encode_fid を呼び出しますbsc#1254809。
    - CVE-2025-40238net/mlx5MPV デバイスで IPsec クリーンアップを修正しますbsc#1254871。
    - CVE-2025-40239netphymicel[]shared->phydev を常に設定します LAN8814bsc#1254868。
    - CVE-2025-40242gfs2gdlm_put_lock 内で起こり得る競合を修正しますbsc#1255075。
    - CVE-2025-40246xfsシンボリックリンク修復の領域外メモリ読み取りエラーを修正しますbsc#1254861。
    - CVE-2025-40248vsockすでに確立されている場合は、connect() のシグナル/タイムアウトを無視しますbsc#1254864。
    - CVE-2025-40250net/mlx5request_irq() の失敗時に新しい IRQ グルーのみをクリーンアップしますbsc#1254854
    - CVE-2025-40251devlinkratedevl_rate_nodes_destroy の親ポインターを未設定bsc#1254856
    - CVE-2025-40252netqlogic/qedeqede_tpa_cont() と qede_tpa_end() の潜在的な領域外読み取りを修正しますbsc#1254849
    - CVE-2025-40254netopenvswitchnsh フィールドを設定するための決して動作しないサポートを削除しますbsc#1254852。
    - CVE-2025-40255netcoregeneric_hwtstamp_ioctl_lower() における NULL デリファレンスを防ぎますbsc#1255156
    - CVE-2025-40258mptcmptcp_schedule_work() の競合状態を修正しますbsc#1254843。
    - CVE-2025-40264be2netOS2BMC の場合 wrb_params を渡しますbsc#1254835。
    - CVE-2025-40268cifsclientsmb3_fs_context_parse_param のメモリリークを修正しますbsc#1255082。
    - CVE-2025-40271fs/procproc_readdir_de() の uaf を修正しますbsc#1255297。
    - CVE-2025-40274KVMguest_memfdgmem が固まっている場合は、memslot 削除のバインディングを削除しますbsc#1254830。
    - CVE-2025-40276drm/panthorCPU キャッシュなしのマッピングバッファの前に shmem が書き込みますbsc#1254824
    - CVE-2025-40278netschedact_ife構造体 tc_ife を初期化し、KMSAN kernel-infoleak を修正しますbsc#1254825
    - CVE-2025-40279netschedact_connmarktc_ife 構造体を初期化し、カーネルの漏洩を修正しますbsc#1254846。
    - CVE-2025-40280tipctipc_mon_reinit_self() の use-after-free を修正しますbsc#1254847。
    - CVE-2025-40292virtio-net大きなパケットで受信した長さチェックを修正しますbsc#1255175。
    - CVE-2025-40293iommufdダーティトラッキングの除算中にオーバーフローしませんbsc#1255179。
    - CVE-2025-40297netbridgeMST ポート状態のバイパスによる use-after-free を修正しますbsc#1255187。
    - CVE-2025-40319bpfリングバッファを解放する前に保留中の IRQ 作業を同期しますbsc#1254794。
    - CVE-2025-40328smbclientsmb2_close_cached_fid() にある潜在的な UAF を修正しますbsc#1254624。
    - CVE-2025-40330bnxt_enbnxt_shutdown() の FW DMA をシャットダウンしますbsc#1254616
    - CVE-2025-40331sctpTOCTOU 領域外書き込みを阻止bsc#1254615
    - CVE-2025-40338ASoCIntelavsコンポーネント間で名前ポインターを共有しませんbsc#1255273。
    - CVE-2025-40346arch_topologytopology_parse_cpu_capacity() の不適切なエラーチェックを修正しますbsc#1255318
    - CVE-2025-40347netenetcenetc_mdio_lock のデッドロックを修正しますbsc#1255262。
    - CVE-2025-40350net/mlx5eRX、striding RQ 用の非線形 xdp_buff から skb 生成を修正しますbsc#1255260
    - CVE-2025-40355sysfsグループ属性の所有権を変更する前にビジビリティをチェックしますbsc#1255261。
    - CVE-2025-40357net/smc__smc_diag_dump の一般保護違反を修正しますbsc#1255097。
    - CVE-2025-40359perf/x86/intelKASAN の global-out-of-bounds 警告を修正しますbsc#1255087。
    - CVE-2025-40362cephmultifs mds auth caps の問題を修正しますbsc#1255103。
    - CVE-2025-68171x86/fpuシグナルデリバリの状態を確保しますbsc#1255255。
    - CVE-2025-68197bnxt_enbnxt_bs_trace_check_wrap() の null ポインターデリファレンスを修正しますbsc#1255242。
    - CVE-2025-68198クラッシュcrashkernel リソース縮小を修正しますbsc#1255243。
    - CVE-2025-68202sched_extscx_dump_state() の安全でないロックを修正しますbsc#1255223
    - CVE-2025-68206netfilternft_ctnatted 接続用の seqadj 拡張を追加bsc#1255142。
    - CVE-2025-68208bpfwiden_imprecise_scalars() で現在割り当てられているスタック深度を考慮しますbsc#1255227
    - CVE-2025-68209mlx5CQ の作成におけるデフォルト値を修正しますbsc#1255230
    - CVE-2025-68215iceエラーパスでのドライバー削除で PTP クリーンアップを修正しますbsc#1255226。
    - CVE-2025-68239binfmt_miscopen_exec() によって開かれたファイルを閉じる前に書き込みアクセスを復元しますbsc#1255272
    - CVE-2025-68259KVMSVMINT3/INTO が置き換えられる場合、関連しない命令をスキップしませんbsc#1255199
    - CVE-2025-68264ext4書き込み操作の前にインラインデータサイズをリフレッシュしますbsc#1255380。
    - CVE-2025-68283libcephmap->max_osd 用の境界チェックで BUG_ON を置き換えますbsc#1255379。
    - CVE-2025-68284libcephhandle_auth_session_key() で領域外書き込みの可能性を防ぎますbsc#1255377
    - CVE-2025-68285libcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますbsc#1255401
    - CVE-2025-68293mm/huge_memoryfolio を分割する際の NULL ポインターデリファレンスを修正しますbsc#1255150
    - CVE-2025-68301netatlanticRX パスでのフラグメントオーバーフロー処理を修正しますbsc#1255120。
    - CVE-2025-68302netsxgbesxgbe_rx() にある潜在的な NULL 逆参照を修正しますbsc#1255121
    - CVE-2025-68317io_uring/zctx連鎖する通知コンテキストをチェックしますbsc#1255354。
    - CVE-2025-68340teamteam_port_add の最後にチームデバイスタイプの変更を移動しますbsc#1255507。
    - CVE-2025-68353netvxlanvxlan_xmit_one の NULL デリファレンスを防ぎますbsc#1255533。
    - CVE-2025-68363bpfskb->transport_header が bpf_skb_check_mtu に設定されていることをチェックしますbsc#1255552。
    - CVE-2025-68378bpfヘルパー関数へのスタックマップトレース深度計算をリファクタリングしますbsc#1255614。
    - CVE-2025-68736landlockファイルパスウォークを最適化し、監査サポートの準備をしますbsc#1255698。
    - CVE-2025-68742bpfupdate_active_progs が失敗した場合の無効な prog->stats アクセスを修正しますbsc#1255707
    - CVE-2025-68744bpf[lru_,]percpu_hash マップの更新時に特別フィールドを解放しますbsc#1255709。
    - CVE-2025-71096RDMA/coreLS_NLA_TYPE_DGID の存在を正確にチェックしますbsc#1256606

    以下の非セキュリティ問題は修正されました

    - KVMSEVGHCB_VERSION_DEFAULT をドロップし、それをオープンコードしますbsc#1255672。
    - ppc64 デフォルト構成に HZ=1000 を設定しますjsc#PED-14344
    - bpf現在の名前空間に bpf_cgroup_from_id を制限しませんbsc#1255433。
    - btrfsサブページの場合に対して整列された EOF 切り捨てを適切に処理しますbsc#1253238。
    - cgrouprstatcss_rstat_updated の LOCK CMPXCHG を使用しますbsc#1255434。
    - cifsチャネル iface が更新されるたびに dstaddr を更新しますgit-fixes。
    - cpuidlemenu ポーリング状態のオーバーライド決定でレジリエンスしきい値を使用しますbsc#1255026。
    - cpusetリモートパーティションを無効にする際の警告を修正しますbsc#1256794。
    - ext4inode 形式に関係なく、最適化した mballoc スキャンを使用しますbsc#1254378。
    - netusbpegasusupdate_eth_regs_async() のメモリリークを修正しますgit-fixes。
    - netdevsimヒューマンで読み取り可能な IP アドレスを出力しますbsc#1255071。
    - powerpc/eehEEH イベント処理の再帰的な pci_lock_rescan_remove ロッキングを修正しますbsc#1253262 ltc#216029。
    - powerpc/kexecオフライン CPU をウェイクする前に SMT を有効にしますbsc#1214285 bsc#1205462 ltc#200161 ltc#200588 git-fixes bsc#1253739 ltc#211493 bsc#1254244 ltc#216496。
    - schedsched_tick_remote タイムアウトを増加しますbsc#1254510。
    -selftestsnetfib-onlink-testsデフォルトの IPv6 ルートに対して高いメトリクスを設定しますbsc#1255346。
    -selftestsnetslowwait を使用して IPv6 セットアップが完了したことを確認しますbsc#1255349。
    -selftestsnetslowwait を使用して vrf_route_leaking テストを安定させますbsc#1255349。
    - serialxilinx_uartpsヘルパー関数 hrtimer_update_function() を使用しますstable-fixes。
    - supported.conflan 743x をサポート済みとマークしますjsc#PED-14571
    -tic/schedjiffies 更新を呼び出す non-timekeeper CPU を制限しますbsc#1254477。
    - wifiath10kファームウェアがすでにダウンしている場合は vdev の削除タイムアウトを回避しますstable-fixes。
    - x86/microcode/AMDZen5/Strix Halo の Entrysign リビジョンチェックを修正しますbsc#1256495
    - x86/microcode/AMD__verify_patch_size() にブール値を返すようにしますbsc#1256495。
    - x86/microcode/AMDparse_container() から偽造コメントを削除しますbsc#1256495。
    - x86/microcode/AMDロードするマイクロコードパッチを選択しますbsc#1256495。
    - x86/microcode/AMDinit/update/final の代わりに sha256() を使用しますbsc#1256495

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20145-1 アドバイザリで言及されています。

    SUSE Linux Enterprise 16.0 カーネルは更新され、さまざまなセキュリティの問題を修正しました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38704rcu/nocb潜在的な無効な rdp's->nocb_cb_kthread ポインターを修正しますbsc#1254408。
    - CVE-2025-39880ceph状態を適用する前に r_parent を検証する際の競合状態を修正しますbsc#1250388。
    - CVE-2025-39977futexrequeue-PI の間に use-after-free を防止しますbsc#1252046。
    - CVE-2025-40042tracingNULL ポインターデリファレンスを引き起こす kprobe 初期化の競合状態を修正しますbsc#1252861。
    - CVE-2025-40123bpftailcall の互換性のために expected_attach_type を実施しますbsc#1253365。
    - CVE-2025-40130scsiufscoreCPU 遅延 PM QoS リクエスト処理のデータ競合を修正します
    - CVE-2025-40160xen/eventsfind_virq() のリターンコードをクリーンアップしますbsc#1253400。
    - CVE-2025-40167ext4無効な INLINE_DATA + EXTENTS フラグの組み合わせを検出しますbsc#1253458。
    - CVE-2025-40170netsk_setup_caps() の dst_dev_rcu() を使用しますbsc#1253413。
    - CVE-2025-40179ext4オーファンファイルサイズが大きすぎないことを検証しますbsc#1253442。
    - CVE-2025-40190ext4xattr 更新の EA inode refcount アンダーフローに対する保護bsc#1253623
    - CVE-2025-40214af_unixunix_add_edge() で scc_index を初期化しますbsc#1254961。
    - CVE-2025-40215xfrmx を削除する際に x->tunnel を削除しますbsc#1254959。
    - CVE-2025-40218mm/damon/vaddr成功するまで pte_offset_map_lock() を繰り返しませんbsc#1254964
    - CVE-2025-40220fusefuseblk ワーカーから配置された同期ファイルのライブロックを修正しますbsc#1254520。
    - CVE-2025-40231vsockvsock_assign_transport() でのロック反転を修正しますbsc#1254815。
    - CVE-2025-40233ocfs2エクステントを移動/デフラグした後にエクステントキャッシュをクリアしますbsc#1254813。
    - CVE-2025-40237fs/notifys_umount で exportfs_encode_fid を呼び出しますbsc#1254809。
    - CVE-2025-40238net/mlx5MPV デバイスで IPsec クリーンアップを修正しますbsc#1254871。
    - CVE-2025-40239netphymicel[]shared->phydev を常に設定します LAN8814bsc#1254868。
    - CVE-2025-40242gfs2gdlm_put_lock 内で起こり得る競合を修正しますbsc#1255075。
    - CVE-2025-40246xfsシンボリックリンク修復の領域外メモリ読み取りエラーを修正しますbsc#1254861。
    - CVE-2025-40248vsockすでに確立されている場合は、connect() のシグナル/タイムアウトを無視しますbsc#1254864。
    - CVE-2025-40250net/mlx5request_irq() の失敗時に新しい IRQ グルーのみをクリーンアップしますbsc#1254854
    - CVE-2025-40251devlinkratedevl_rate_nodes_destroy の親ポインターを未設定bsc#1254856
    - CVE-2025-40252netqlogic/qedeqede_tpa_cont() と qede_tpa_end() の潜在的な領域外読み取りを修正しますbsc#1254849
    - CVE-2025-40254netopenvswitchnsh フィールドを設定するための決して動作しないサポートを削除しますbsc#1254852。
    - CVE-2025-40255netcoregeneric_hwtstamp_ioctl_lower() における NULL デリファレンスを防ぎますbsc#1255156
    - CVE-2025-40258mptcmptcp_schedule_work() の競合状態を修正しますbsc#1254843。
    - CVE-2025-40264be2netOS2BMC の場合 wrb_params を渡しますbsc#1254835。
    - CVE-2025-40268cifsclientsmb3_fs_context_parse_param のメモリリークを修正しますbsc#1255082。
    - CVE-2025-40271fs/procproc_readdir_de() の uaf を修正しますbsc#1255297。
    - CVE-2025-40274KVMguest_memfdgmem が固まっている場合は、memslot 削除のバインディングを削除しますbsc#1254830。
    - CVE-2025-40276drm/panthorCPU キャッシュなしのマッピングバッファの前に shmem が書き込みますbsc#1254824
    - CVE-2025-40278netschedact_ife構造体 tc_ife を初期化し、KMSAN kernel-infoleak を修正しますbsc#1254825
    - CVE-2025-40279netschedact_connmarktc_ife 構造体を初期化し、カーネルの漏洩を修正しますbsc#1254846。
    - CVE-2025-40280tipctipc_mon_reinit_self() の use-after-free を修正しますbsc#1254847。
    - CVE-2025-40292virtio-net大きなパケットで受信した長さチェックを修正しますbsc#1255175。
    - CVE-2025-40293iommufdダーティトラッキングの除算中にオーバーフローしませんbsc#1255179。
    - CVE-2025-40297netbridgeMST ポート状態のバイパスによる use-after-free を修正しますbsc#1255187。
    - CVE-2025-40319bpfリングバッファを解放する前に保留中の IRQ 作業を同期しますbsc#1254794。
    - CVE-2025-40328smbclientsmb2_close_cached_fid() にある潜在的な UAF を修正しますbsc#1254624。
    - CVE-2025-40330bnxt_enbnxt_shutdown() の FW DMA をシャットダウンしますbsc#1254616
    - CVE-2025-40331sctpTOCTOU 領域外書き込みを阻止bsc#1254615
    - CVE-2025-40338ASoCIntelavsコンポーネント間で名前ポインターを共有しませんbsc#1255273。
    - CVE-2025-40346arch_topologytopology_parse_cpu_capacity() の不適切なエラーチェックを修正しますbsc#1255318
    - CVE-2025-40347netenetcenetc_mdio_lock のデッドロックを修正しますbsc#1255262。
    - CVE-2025-40350net/mlx5eRX、striding RQ 用の非線形 xdp_buff から skb 生成を修正しますbsc#1255260
    - CVE-2025-40355sysfsグループ属性の所有権を変更する前にビジビリティをチェックしますbsc#1255261。
    - CVE-2025-40357net/smc__smc_diag_dump の一般保護違反を修正しますbsc#1255097。
    - CVE-2025-40359perf/x86/intelKASAN の global-out-of-bounds 警告を修正しますbsc#1255087。
    - CVE-2025-40362cephmultifs mds auth caps の問題を修正しますbsc#1255103。
    - CVE-2025-68171x86/fpuシグナルデリバリの状態を確保しますbsc#1255255。
    - CVE-2025-68197bnxt_enbnxt_bs_trace_check_wrap() の null ポインターデリファレンスを修正しますbsc#1255242。
    - CVE-2025-68198クラッシュcrashkernel リソース縮小を修正しますbsc#1255243。
    - CVE-2025-68202sched_extscx_dump_state() の安全でないロックを修正しますbsc#1255223
    - CVE-2025-68206netfilternft_ctnatted 接続用の seqadj 拡張を追加bsc#1255142。
    - CVE-2025-68208bpfwiden_imprecise_scalars() で現在割り当てられているスタック深度を考慮しますbsc#1255227
    - CVE-2025-68209mlx5CQ の作成におけるデフォルト値を修正しますbsc#1255230
    - CVE-2025-68215iceエラーパスでのドライバー削除で PTP クリーンアップを修正しますbsc#1255226。
    - CVE-2025-68239binfmt_miscopen_exec() によって開かれたファイルを閉じる前に書き込みアクセスを復元しますbsc#1255272
    - CVE-2025-68259KVMSVMINT3/INTO が置き換えられる場合、関連しない命令をスキップしませんbsc#1255199
    - CVE-2025-68264ext4書き込み操作の前にインラインデータサイズをリフレッシュしますbsc#1255380。
    - CVE-2025-68283libcephmap->max_osd 用の境界チェックで BUG_ON を置き換えますbsc#1255379。
    - CVE-2025-68284libcephhandle_auth_session_key() で領域外書き込みの可能性を防ぎますbsc#1255377
    - CVE-2025-68285libcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますbsc#1255401
    - CVE-2025-68293mm/huge_memoryfolio を分割する際の NULL ポインターデリファレンスを修正しますbsc#1255150
    - CVE-2025-68301netatlanticRX パスでのフラグメントオーバーフロー処理を修正しますbsc#1255120。
    - CVE-2025-68302netsxgbesxgbe_rx() にある潜在的な NULL 逆参照を修正しますbsc#1255121
    - CVE-2025-68317io_uring/zctx連鎖する通知コンテキストをチェックしますbsc#1255354。
    - CVE-2025-68340teamteam_port_add の最後にチームデバイスタイプの変更を移動しますbsc#1255507。
    - CVE-2025-68353netvxlanvxlan_xmit_one の NULL デリファレンスを防ぎますbsc#1255533。
    - CVE-2025-68363bpfskb->transport_header が bpf_skb_check_mtu に設定されていることをチェックしますbsc#1255552。
    - CVE-2025-68378bpfヘルパー関数へのスタックマップトレース深度計算をリファクタリングしますbsc#1255614。
    - CVE-2025-68736landlockファイルパスウォークを最適化し、監査サポートの準備をしますbsc#1255698。
    - CVE-2025-68742bpfupdate_active_progs が失敗した場合の無効な prog->stats アクセスを修正しますbsc#1255707
    - CVE-2025-68744bpf[lru_,]percpu_hash マップの更新時に特別フィールドを解放しますbsc#1255709。
    - CVE-2025-71096RDMA/coreLS_NLA_TYPE_DGID の存在を正確にチェックしますbsc#1256606

    以下の非セキュリティ問題は修正されました

    - KVMSEVGHCB_VERSION_DEFAULT をドロップし、それをオープンコードしますbsc#1255672。
    - ppc64 デフォルト構成に HZ=1000 を設定しますjsc#PED-14344
    - bpf現在の名前空間に bpf_cgroup_from_id を制限しませんbsc#1255433。
    - btrfsサブページの場合に対して整列された EOF 切り捨てを適切に処理しますbsc#1253238。
    - cgrouprstatcss_rstat_updated の LOCK CMPXCHG を使用しますbsc#1255434。
    - cifsチャネル iface が更新されるたびに dstaddr を更新しますgit-fixes。
    - cpuidlemenu ポーリング状態のオーバーライド決定でレジリエンスしきい値を使用しますbsc#1255026。
    - cpusetリモートパーティションを無効にする際の警告を修正しますbsc#1256794。
    - ext4inode 形式に関係なく、最適化した mballoc スキャンを使用しますbsc#1254378。
    - netusbpegasusupdate_eth_regs_async() のメモリリークを修正しますgit-fixes。
    - netdevsimヒューマンで読み取り可能な IP アドレスを出力しますbsc#1255071。
    - powerpc/eehEEH イベント処理の再帰的な pci_lock_rescan_remove ロッキングを修正しますbsc#1253262 ltc#216029。
    - powerpc/kexecオフライン CPU をウェイクする前に SMT を有効にしますbsc#1214285 bsc#1205462 ltc#200161 ltc#200588 git-fixes bsc#1253739 ltc#211493 bsc#1254244 ltc#216496。
    - schedsched_tick_remote タイムアウトを増加しますbsc#1254510。
    -selftestsnetfib-onlink-testsデフォルトの IPv6 ルートに対して高いメトリクスを設定しますbsc#1255346。
    -selftestsnetslowwait を使用して IPv6 セットアップが完了したことを確認しますbsc#1255349。
    -selftestsnetslowwait を使用して vrf_route_leaking テストを安定させますbsc#1255349。
    - serialxilinx_uartpsヘルパー関数 hrtimer_update_function() を使用しますstable-fixes。
    - supported.conflan 743x をサポート済みとマークしますjsc#PED-14571
    -tic/schedjiffies 更新を呼び出す non-timekeeper CPU を制限しますbsc#1254477。
    - wifiath10kファームウェアがすでにダウンしている場合は vdev の削除タイムアウトを回避しますstable-fixes。
    - x86/microcode/AMDZen5/Strix Halo の Entrysign リビジョンチェックを修正しますbsc#1256495
    - x86/microcode/AMD__verify_patch_size() にブール値を返すようにしますbsc#1256495。
    - x86/microcode/AMDparse_container() から偽造コメントを削除しますbsc#1256495。
    - x86/microcode/AMDロードするマイクロコードパッチを選択しますbsc#1256495。
    - x86/microcode/AMDinit/update/final の代わりに sha256() を使用しますbsc#1256495

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 ホストには、SUSE-SU-2026:20228-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    SUSE Linux Enterprise 16.0 カーネルは更新され、さまざまなセキュリティの問題を修正しました

    以下のセキュリティ問題が修正されました。

    - CVE-2025-38704rcu/nocb潜在的な無効な rdp's->nocb_cb_kthread ポインターを修正しますbsc#1254408。
    - CVE-2025-39880ceph状態を適用する前に r_parent を検証する際の競合状態を修正しますbsc#1250388。
    - CVE-2025-39977futexrequeue-PI の間に use-after-free を防止しますbsc#1252046。
    - CVE-2025-40042tracingNULL ポインターデリファレンスを引き起こす kprobe 初期化の競合状態を修正しますbsc#1252861。
    - CVE-2025-40123bpftailcall の互換性のために expected_attach_type を実施しますbsc#1253365。
    - CVE-2025-40130scsiufscoreCPU 遅延 PM QoS リクエスト処理のデータ競合を修正します
    - CVE-2025-40160xen/eventsfind_virq() のリターンコードをクリーンアップしますbsc#1253400。
    - CVE-2025-40167ext4無効な INLINE_DATA + EXTENTS フラグの組み合わせを検出しますbsc#1253458。
    - CVE-2025-40170netsk_setup_caps() の dst_dev_rcu() を使用しますbsc#1253413。
    - CVE-2025-40179ext4オーファンファイルサイズが大きすぎないことを検証しますbsc#1253442。
    - CVE-2025-40190ext4xattr 更新の EA inode refcount アンダーフローに対する保護bsc#1253623
    - CVE-2025-40214af_unixunix_add_edge() で scc_index を初期化しますbsc#1254961。
    - CVE-2025-40215xfrmx を削除する際に x->tunnel を削除しますbsc#1254959。
    - CVE-2025-40218mm/damon/vaddr成功するまで pte_offset_map_lock() を繰り返しませんbsc#1254964
    - CVE-2025-40220fusefuseblk ワーカーから配置された同期ファイルのライブロックを修正しますbsc#1254520。
    - CVE-2025-40231vsockvsock_assign_transport() でのロック反転を修正しますbsc#1254815。
    - CVE-2025-40233ocfs2エクステントを移動/デフラグした後にエクステントキャッシュをクリアしますbsc#1254813。
    - CVE-2025-40237fs/notifys_umount で exportfs_encode_fid を呼び出しますbsc#1254809。
    - CVE-2025-40238net/mlx5MPV デバイスで IPsec クリーンアップを修正しますbsc#1254871。
    - CVE-2025-40239netphymicel[]shared->phydev を常に設定します LAN8814bsc#1254868。
    - CVE-2025-40242gfs2gdlm_put_lock 内で起こり得る競合を修正しますbsc#1255075。
    - CVE-2025-40246xfsシンボリックリンク修復の領域外メモリ読み取りエラーを修正しますbsc#1254861。
    - CVE-2025-40248vsockすでに確立されている場合は、connect() のシグナル/タイムアウトを無視しますbsc#1254864。
    - CVE-2025-40250net/mlx5request_irq() の失敗時に新しい IRQ グルーのみをクリーンアップしますbsc#1254854
    - CVE-2025-40251devlinkratedevl_rate_nodes_destroy の親ポインターを未設定bsc#1254856
    - CVE-2025-40252netqlogic/qedeqede_tpa_cont() と qede_tpa_end() の潜在的な領域外読み取りを修正しますbsc#1254849
    - CVE-2025-40254netopenvswitchnsh フィールドを設定するための決して動作しないサポートを削除しますbsc#1254852。
    - CVE-2025-40255netcoregeneric_hwtstamp_ioctl_lower() における NULL デリファレンスを防ぎますbsc#1255156
    - CVE-2025-40258mptcmptcp_schedule_work() の競合状態を修正しますbsc#1254843。
    - CVE-2025-40264be2netOS2BMC の場合 wrb_params を渡しますbsc#1254835。
    - CVE-2025-40268cifsclientsmb3_fs_context_parse_param のメモリリークを修正しますbsc#1255082。
    - CVE-2025-40271fs/procproc_readdir_de() の uaf を修正しますbsc#1255297。
    - CVE-2025-40274KVMguest_memfdgmem が固まっている場合は、memslot 削除のバインディングを削除しますbsc#1254830。
    - CVE-2025-40276drm/panthorCPU キャッシュなしのマッピングバッファの前に shmem が書き込みますbsc#1254824
    - CVE-2025-40278netschedact_ife構造体 tc_ife を初期化し、KMSAN kernel-infoleak を修正しますbsc#1254825
    - CVE-2025-40279netschedact_connmarktc_ife 構造体を初期化し、カーネルの漏洩を修正しますbsc#1254846。
    - CVE-2025-40280tipctipc_mon_reinit_self() の use-after-free を修正しますbsc#1254847。
    - CVE-2025-40292virtio-net大きなパケットで受信した長さチェックを修正しますbsc#1255175。
    - CVE-2025-40293iommufdダーティトラッキングの除算中にオーバーフローしませんbsc#1255179。
    - CVE-2025-40297netbridgeMST ポート状態のバイパスによる use-after-free を修正しますbsc#1255187。
    - CVE-2025-40319bpfリングバッファを解放する前に保留中の IRQ 作業を同期しますbsc#1254794。
    - CVE-2025-40328smbclientsmb2_close_cached_fid() にある潜在的な UAF を修正しますbsc#1254624。
    - CVE-2025-40330bnxt_enbnxt_shutdown() の FW DMA をシャットダウンしますbsc#1254616
    - CVE-2025-40331sctpTOCTOU 領域外書き込みを阻止bsc#1254615
    - CVE-2025-40338ASoCIntelavsコンポーネント間で名前ポインターを共有しませんbsc#1255273。
    - CVE-2025-40346arch_topologytopology_parse_cpu_capacity() の不適切なエラーチェックを修正しますbsc#1255318
    - CVE-2025-40347netenetcenetc_mdio_lock のデッドロックを修正しますbsc#1255262。
    - CVE-2025-40350net/mlx5eRX、striding RQ 用の非線形 xdp_buff から skb 生成を修正しますbsc#1255260
    - CVE-2025-40355sysfsグループ属性の所有権を変更する前にビジビリティをチェックしますbsc#1255261。
    - CVE-2025-40357net/smc__smc_diag_dump の一般保護違反を修正しますbsc#1255097。
    - CVE-2025-40359perf/x86/intelKASAN の global-out-of-bounds 警告を修正しますbsc#1255087。
    - CVE-2025-40362cephmultifs mds auth caps の問題を修正しますbsc#1255103。
    - CVE-2025-68171x86/fpuシグナルデリバリの状態を確保しますbsc#1255255。
    - CVE-2025-68197bnxt_enbnxt_bs_trace_check_wrap() の null ポインターデリファレンスを修正しますbsc#1255242。
    - CVE-2025-68198クラッシュcrashkernel リソース縮小を修正しますbsc#1255243。
    - CVE-2025-68202sched_extscx_dump_state() の安全でないロックを修正しますbsc#1255223
    - CVE-2025-68206netfilternft_ctnatted 接続用の seqadj 拡張を追加bsc#1255142。
    - CVE-2025-68208bpfwiden_imprecise_scalars() で現在割り当てられているスタック深度を考慮しますbsc#1255227
    - CVE-2025-68209mlx5CQ の作成におけるデフォルト値を修正しますbsc#1255230
    - CVE-2025-68215iceエラーパスでのドライバー削除で PTP クリーンアップを修正しますbsc#1255226。
    - CVE-2025-68239binfmt_miscopen_exec() によって開かれたファイルを閉じる前に書き込みアクセスを復元しますbsc#1255272
    - CVE-2025-68259KVMSVMINT3/INTO が置き換えられる場合、関連しない命令をスキップしませんbsc#1255199
    - CVE-2025-68264ext4書き込み操作の前にインラインデータサイズをリフレッシュしますbsc#1255380。
    - CVE-2025-68283libcephmap->max_osd 用の境界チェックで BUG_ON を置き換えますbsc#1255379。
    - CVE-2025-68284libcephhandle_auth_session_key() で領域外書き込みの可能性を防ぎますbsc#1255377
    - CVE-2025-68285libcephhave_mon_and_osd_map() の潜在的な use-after-free を修正しますbsc#1255401
    - CVE-2025-68293mm/huge_memoryfolio を分割する際の NULL ポインターデリファレンスを修正しますbsc#1255150
    - CVE-2025-68301netatlanticRX パスでのフラグメントオーバーフロー処理を修正しますbsc#1255120。
    - CVE-2025-68302netsxgbesxgbe_rx() にある潜在的な NULL 逆参照を修正しますbsc#1255121
    - CVE-2025-68317io_uring/zctx連鎖する通知コンテキストをチェックしますbsc#1255354。
    - CVE-2025-68340teamteam_port_add の最後にチームデバイスタイプの変更を移動しますbsc#1255507。
    - CVE-2025-68353netvxlanvxlan_xmit_one の NULL デリファレンスを防ぎますbsc#1255533。
    - CVE-2025-68363bpfskb->transport_header が bpf_skb_check_mtu に設定されていることをチェックしますbsc#1255552。
    - CVE-2025-68378bpfヘルパー関数へのスタックマップトレース深度計算をリファクタリングしますbsc#1255614。
    - CVE-2025-68736landlockファイルパスウォークを最適化し、監査サポートの準備をしますbsc#1255698。
    - CVE-2025-68742bpfupdate_active_progs が失敗した場合の無効な prog->stats アクセスを修正しますbsc#1255707
    - CVE-2025-68744bpf[lru_,]percpu_hash マップの更新時に特別フィールドを解放しますbsc#1255709。
    - CVE-2025-71096RDMA/coreLS_NLA_TYPE_DGID の存在を正確にチェックしますbsc#1256606

    以下の非セキュリティ問題は修正されました

    - KVMSEVGHCB_VERSION_DEFAULT をドロップし、それをオープンコードしますbsc#1255672。
    - ppc64 デフォルト構成に HZ=1000 を設定しますjsc#PED-14344
    - bpf現在の名前空間に bpf_cgroup_from_id を制限しませんbsc#1255433。
    - btrfsサブページの場合に対して整列された EOF 切り捨てを適切に処理しますbsc#1253238。
    - cgrouprstatcss_rstat_updated の LOCK CMPXCHG を使用しますbsc#1255434。
    - cifsチャネル iface が更新されるたびに dstaddr を更新しますgit-fixes。
    - cpuidlemenu ポーリング状態のオーバーライド決定でレジリエンスしきい値を使用しますbsc#1255026。
    - cpusetリモートパーティションを無効にする際の警告を修正しますbsc#1256794。
    - ext4inode 形式に関係なく、最適化した mballoc スキャンを使用しますbsc#1254378。
    - netusbpegasusupdate_eth_regs_async() のメモリリークを修正しますgit-fixes。
    - netdevsimヒューマンで読み取り可能な IP アドレスを出力しますbsc#1255071。
    - powerpc/eehEEH イベント処理の再帰的な pci_lock_rescan_remove ロッキングを修正しますbsc#1253262 ltc#216029。
    - powerpc/kexecオフライン CPU をウェイクする前に SMT を有効にしますbsc#1214285 bsc#1205462 ltc#200161 ltc#200588 git-fixes bsc#1253739 ltc#211493 bsc#1254244 ltc#216496。
    - schedsched_tick_remote タイムアウトを増加しますbsc#1254510。
    -selftestsnetfib-onlink-testsデフォルトの IPv6 ルートに対して高いメトリクスを設定しますbsc#1255346。
    -selftestsnetslowwait を使用して IPv6 セットアップが完了したことを確認しますbsc#1255349。
    -selftestsnetslowwait を使用して vrf_route_leaking テストを安定させますbsc#1255349。
    - serialxilinx_uartpsヘルパー関数 hrtimer_update_function() を使用しますstable-fixes。
    - supported.conflan 743x をサポート済みとマークしますjsc#PED-14571
    -tic/schedjiffies 更新を呼び出す non-timekeeper CPU を制限しますbsc#1254477。
    - wifiath10kファームウェアがすでにダウンしている場合は vdev の削除タイムアウトを回避しますstable-fixes。
    - x86/microcode/AMDZen5/Strix Halo の Entrysign リビジョンチェックを修正しますbsc#1256495
    - x86/microcode/AMD__verify_patch_size() にブール値を返すようにしますbsc#1256495。
    - x86/microcode/AMDparse_container() から偽造コメントを削除しますbsc#1256495。
    - x86/microcode/AMDロードするマイクロコードパッチを選択しますbsc#1256495。
    - x86/microcode/AMDinit/update/final の代わりに sha256() を使用しますbsc#1256495

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 25.10ホストには、USN-8029-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - MIPS アーキテクチャ

    - Nios II アーキテクチャ

    - PA-RISC アーキテクチャ

    - RISC-V アーキテクチャ

    - S390 アーキテクチャ

    - Sun Sparc アーキテクチャ

    - x86 アーキテクチャ

    - Xtensa アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - Compute Acceleration Framework

    - ACPI ドライバー

    - ドライバーコア

    - ネットワークブロックデバイスドライバー

    - Bluetooth ドライバー

    - バスデバイス

    - ハードウェア乱数発生器コア

    - 文字デバイスドライバー

    - クロックフレームワークおよびドライバー

    - データ取得フレームワークおよびドライバー

    - CPU 周波数スケーリングフレームワーク

    - ハードウェア暗号デバイスドライバー

    - CXL (Compute Express Link) ドライバー

    - デバイス周波数スケーリングフレームワーク

    - ARM SCMI メッセージプロトコル

    - GPIO サブシステム

    - GPU ドライバー

    - ハードウェア監視ドライバー

    - HW の追跡

    - InfiniBand ドライバー

    - 入力デバイス (その他) ドライバー

    - IOMMU サブシステム

    - ISDN/mISDN サブシステム

    - メールボックスフレームワーク。

    - 複数のデバイスのドライバー

    - メディアドライバー

    - Fastrpc ドライバー

    - PCI エンドポイントテストドライバー

    - VMware Balloon ドライバー

    - MOST (Media Oriented Systems Transport) ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - STMicroelectronics ネットワークドライバー

    - NVME ドライバー

    - PCI サブシステム

    - パフォーマンスモニタードライバー

    - ピンコントローラーサブシステム

    - Mellanox プラットフォームドライバー

    - x86 プラットフォームドライバー

    - ARM PM ドメイン

    - PPS (Pulse Per Second) ドライバー

    - PTP クロックフレームワーク

    - PWM ドライバー

    - リモートプロセッサーサブシステム

    - SCSI サブシステム

    - SPI サブシステム

    - Trusted Execution Environment ドライバー

    - Thunderbolt および USB4 ドライバー

    - TTY ドライバー

    - UFS サブシステム

    - ユーザー空間の I/O ドライバー

    - Cadence USB3 ドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - vDPA ドライバー

    - Virtio Host (VHOST) サブシステム

    - フレームバッファレイヤー

    - Xen ハイパーバイザードライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - Ceph 分散ファイルシステム

    - EROFS ファイルシステム

    - Ext4 ファイルシステム

    - F2FS ファイルシステム

    - GFS2 ファイルシステム

    - JFS ファイルシステム

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - ファイルシステム通知インフラ

    - NTFS3 ファイルシステム

    - Proc ファイルシステム

    - Diskquota システム

    - SMB ネットワークファイルシステム

    - BPF サブシステム

    - Mellanox ドライバー

    - メモリ管理

    - Virtio ネットワークドライバー。

    - Bluetooth サブシステム

    - IP トンネルの定義

    - io_uring サブシステム

    - カーネルクラッシュサポートコード

    - Perf イベント

    - カーネル futex プリミティブ

    - PID アロケーター

    - スケジューラインフラストラクチャ

    - Syscalls 実装

    - Timer サブシステム

    - トレースインフラ

    - 9P ファイルシステムネットワークプロトコル

    - イーサネットブリッジ

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - SMC ソケット

    - Sun RPC プロトコル

    - TIPC プロトコル

    - TLS プロトコル

    - VMware vSockets ドライバー

    - eXpress データパス

    - XFRM サブシステム

    - Integrity Measurement Architecture (IMA) フレームワーク

    - ALSA フレームワーク

    - HD オーディオドライバー

    - AMD SoC Alsa ドライバー

    - WCD オーディオコーデック

    - Intel ASoC ドライバー

    - USB サウンドデバイス

    - KVM サブシステム (CVE-2025-40001, CVE-2025-40002, CVE-2025-40003, CVE-2025-40004, CVE-2025-40029, CVE-2025-40030, CVE-2025-40031, CVE-2025-40032, CVE-2025-40033, CVE-2025-40034, CVE-2025-40035, CVE-2025-40036, CVE-2025-40037, CVE-2025-40038, CVE-2025-40039, CVE-2025-40040, CVE-2025-40042, CVE-2025-40043, CVE-2025-40044, CVE-2025-40045, CVE-2025-40046, CVE-2025-40047, CVE-2025-40048, CVE-2025-40049, CVE-2025-40050, CVE-2025-40051, CVE-2025-40052, CVE-2025-40053, CVE-2025-40054, CVE-2025-40055, CVE-2025-40056, CVE-2025-40057, CVE-2025-40058, CVE-2025-40059, CVE-2025-40060, CVE-2025-40061, CVE-2025-40062, CVE-2025-40063, CVE-2025-40064, CVE-2025-40065, CVE-2025-40066, CVE-2025-40067, CVE-2025-40068, CVE-2025-40069, CVE-2025-40070, CVE-2025-40071, CVE-2025-40072, CVE-2025-40073, CVE-2025-40074, CVE-2025-40075, CVE-2025-40076, CVE-2025-40077, CVE-2025-40078, CVE-2025-40079, CVE-2025-40080, CVE-2025-40081, CVE-2025-40082, CVE-2025-40084, CVE-2025-40085, CVE-2025-40086, CVE-2025-40087, CVE-2025-40088, CVE-2025-40089, CVE-2025-40091, CVE-2025-40092, CVE-2025-40093, CVE-2025-40094, CVE-2025-40095, CVE-2025-40096, CVE-2025-40097, CVE-2025-40098, CVE-2025-40099, CVE-2025-40100, CVE-2025-40101, CVE-2025-40102, CVE-2025-40103, CVE-2025-40104, CVE-2025-40105, CVE-2025-40106, CVE-2025-40110, CVE-2025-40111, CVE-2025-40112, CVE-2025-40113, CVE-2025-40115, CVE-2025-40116, CVE-2025-40117, CVE-2025-40118, CVE-2025-40119, CVE-2025-40120, CVE-2025-40121, CVE-2025-40122, CVE-2025-40123, CVE-2025-40124, CVE-2025-40125, CVE-2025-40126, CVE-2025-40127, CVE-2025-40129, CVE-2025-40130, CVE-2025-40131, CVE-2025-40132, CVE-2025-40133, CVE-2025-40134, CVE-2025-40135, CVE-2025-40136, CVE-2025-40137, CVE-2025-40138, CVE-2025-40139, CVE-2025-40140, CVE-2025-40141, CVE-2025-40142, CVE-2025-40143, CVE-2025-40145, CVE-2025-40146, CVE-2025-40147, CVE-2025-40148, CVE-2025-40149, CVE-2025-40150, CVE-2025-40152, CVE-2025-40153, CVE-2025-40154, CVE-2025-40155, CVE-2025-40156, CVE-2025-40158, CVE-2025-40159, CVE-2025-40160, CVE-2025-40161, CVE-2025-40162, CVE-2025-40163, CVE-2025-40164, CVE-2025-40165, CVE-2025-40166, CVE-2025-40167, CVE-2025-40168, CVE-2025-40169, CVE-2025-40170, CVE-2025-40171, CVE-2025-40172, CVE-2025-40173, CVE-2025-40174, CVE-2025-40175, CVE-2025-40176, CVE-2025-40177, CVE-2025-40178, CVE-2025-40179, CVE-2025-40180, CVE-2025-40181, CVE-2025-40182, CVE-2025-40183, CVE-2025-40184, CVE-2025-40185, CVE-2025-40186, CVE-2025-40187, CVE-2025-40188, CVE-2025-40189, CVE-2025-40191, CVE-2025-40192, CVE-2025-40193, CVE-2025-40194, CVE-2025-40195, CVE-2025-40196, CVE-2025-40198, CVE-2025-40199, CVE-2025-40200, CVE-2025-40201, CVE-2025-40203, CVE-2025-40204, CVE-2025-40205, CVE-2025-40206, CVE-2025-40207, CVE-2025-40208, CVE-2025-40209, CVE-2025-40210, CVE-2025-40211, CVE-2025-40212, CVE-2025-40213, CVE-2025-40217, CVE-2025-40218, CVE-2025-40219, CVE-2025-40220, CVE-2025-40221, CVE-2025-40222, CVE-2025-40223, CVE-2025-40224, CVE-2025-40225, CVE-2025-40226, CVE-2025-40227, CVE-2025-40228, CVE-2025-40229, CVE-2025-40230, CVE-2025-40231, CVE-2025-40233, CVE-2025-40234, CVE-2025-40235, CVE-2025-40236, CVE-2025-40237, CVE-2025-40238, CVE-2025-40239, CVE-2025-40240, CVE-2025-40241, CVE-2025-40242, CVE-2025-40243, CVE-2025-40244, CVE-2025-40245, CVE-2025-40256, CVE-2025-40267, CVE-2025-40268, CVE-2025-40269, CVE-2025-40270, CVE-2025-40271, CVE-2025-40272, CVE-2025-40273, CVE-2025-40274, CVE-2025-40275, CVE-2025-40276, CVE-2025-40277, CVE-2025-40278, CVE-2025-40279, CVE-2025-40280, CVE-2025-40281, CVE-2025-40282, CVE-2025-40283, CVE-2025-40284, CVE-2025-40285, CVE-2025-40286, CVE-2025-40287, CVE-2025-40288, CVE-2025-40289, CVE-2025-40291, CVE-2025-40292, CVE-2025-40293, CVE-2025-40294, CVE-2025-40295, CVE-2025-40296, CVE-2025-40297, CVE-2025-40298, CVE-2025-40299, CVE-2025-40301, CVE-2025-40302, CVE-2025-40303, CVE-2025-40304, CVE-2025-40305, CVE-2025-40306, CVE-2025-40307, CVE-2025-40308, CVE-2025-40309, CVE-2025-40310, CVE-2025-40311, CVE-2025-40312, CVE-2025-40313, CVE-2025-40314, CVE-2025-40315, CVE-2025-40316, CVE-2025-40317, CVE-2025-40318, CVE-2025-40319, CVE-2025-40320, CVE-2025-40321, CVE-2025-40322, CVE-2025-40323, CVE-2025-40324, CVE-2025-40326, CVE-2025-40327, CVE-2025-40328, CVE-2025-40329, CVE-2025-40330, CVE-2025-40331, CVE-2025-40332, CVE-2025-40333, CVE-2025-40334, CVE-2025-40335, CVE-2025-40336, CVE-2025-40337, CVE-2025-40338, CVE-2025-40339, CVE-2025-40340, CVE-2025-40341, CVE-2025-40342, CVE-2025-40343, CVE-2025-40344, CVE-2025-40346, CVE-2025-40347, CVE-2025-40349, CVE-2025-40350, CVE-2025-40351, CVE-2025-40352, CVE-2025-40353, CVE-2025-40354, CVE-2025-40355, CVE-2025-40356, CVE-2025-40357, CVE-2025-40358, CVE-2025-40359, CVE-2025-40360, CVE-2025-40362, CVE-2025-40363, CVE-2025-68167, CVE-2025-68168, CVE-2025-68169, CVE-2025-68170, CVE-2025-68171, CVE-2025-68172, CVE-2025-68173, CVE-2025-68174, CVE-2025-68175, CVE-2025-68176, CVE-2025-68177, CVE-2025-68178, CVE-2025-68179, CVE-2025-68180, CVE-2025-68181, CVE-2025-68182, CVE-2025-68183, CVE-2025-68184, CVE-2025-68185, CVE-2025-68186, CVE-2025-68187, CVE-2025-68188, CVE-2025-68189, CVE-2025-68190, CVE-2025-68191, CVE-2025-68192, CVE-2025-68193, CVE-2025-68194, CVE-2025-68196, CVE-2025-68197, CVE-2025-68198, CVE-2025-68199, CVE-2025-68200, CVE-2025-68201, CVE-2025-68202, CVE-2025-68204, CVE-2025-68205, CVE-2025-68206, CVE-2025-68207, CVE-2025-68208, CVE-2025-68209, CVE-2025-68210, CVE-2025-68211, CVE-2025-68239, CVE-2025-68240, CVE-2025-68241, CVE-2025-68242, CVE-2025-68243, CVE-2025-68244, CVE-2025-68245, CVE-2025-68246, CVE-2025-68247, CVE-2025-68248, CVE-2025-68249, CVE-2025-68250, CVE-2025-68251, CVE-2025-68253, CVE-2025-68309, CVE-2025-68310, CVE-2025-68311, CVE-2025-68312, CVE-2025-68313, CVE-2025-68314, CVE-2025-68315, CVE-2025-68316, CVE-2025-68317, CVE-2025-68318, CVE-2025-68319, CVE-2025-68320, CVE-2025-68321, CVE-2025-68322, CVE-2025-68734)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
298739	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0447-1)	Nessus	SuSE Local Security Checks	2026/2/12	2026/3/26	high
299491	Ubuntu 24.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-8048-1)	Nessus	Ubuntu Local Security Checks	2026/2/19	2026/2/19	critical
298894	Ubuntu 25.10: Linux カーネル (GCP) の脆弱性 (USN-8030-1)	Nessus	Ubuntu Local Security Checks	2026/2/13	2026/2/13	critical
278810	Linux Distros のパッチ未適用の脆弱性: CVE-2025-40355	Nessus	Misc.	2025/12/16	2026/4/11	medium
298917	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0472-1)	Nessus	SuSE Local Security Checks	2026/2/13	2026/3/26	high
299715	SUSE SLES15 セキュリティ更新 : kernel (SUSE-SU-2026:0587-1)	Nessus	SuSE Local Security Checks	2026/2/21	2026/3/26	high
298236	SUSE SLES16 セキュリティ更新 : kernel (SUSE-SU-2026:20220-1)	Nessus	SuSE Local Security Checks	2026/2/6	2026/2/6	high
297793	openSUSE 16 セキュリティ更新カーネルopenSUSE-SU-2026:20145-1	Nessus	SuSE Local Security Checks	2026/2/4	2026/2/4	high
298231	SUSE SLES16 セキュリティ更新 : kernel (SUSE-SU-2026:20228-1)	Nessus	SuSE Local Security Checks	2026/2/6	2026/2/6	high
298897	Ubuntu 25.10 : Linux カーネルの脆弱性 (USN-8029-1)	Nessus	Ubuntu Local Security Checks	2026/2/13	2026/2/13	critical

検出

プラグインの検索

high

critical

critical

medium

high

high

high

high

high

critical