リモートの Ubuntu 24.04 LTS / 25.10 ホストには、USN-8490-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - DMA エンジンサブシステム

    - InfiniBand ドライバー

    - STMicroelectronics ネットワークドライバー

    - ネットワークドライバー

    - NVME ドライバー

    - SCSI サブシステム

    - USB over IP ドライバー

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - SMB ネットワークファイルシステム

    - カーネルスレッドヘルパー (kthread)。

    - IPv6 ネットワーキング

    - トレースインフラ

    - Kernel exit() システムコール

    - Scatterlist API;

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - Ceph Core ライブラリ

    - IPv4 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - RxRPC セッションソケット

    - SMC ソケット

    - X.25 ネットワークレイヤー。(CVE-2026-22984、 CVE-2026-23272、 CVE-2026-23278、 CVE-2026-23392、 CVE-2026-23427、 CVE-2026-23428、 CVE-2026-23450、 CVE-2026-23455、 CVE-2026-31402、 CVE-2026-31418、 CVE-2026-31436、 CVE-2026-31448、 CVE-2026-31478、 CVE-2026-31607、 CVE-2026-31635、 CVE-2026-31637、 CVE-2026-31649、 CVE-2026-31657、 CVE-2026-31659、 CVE-2026-31668、 CVE-2026-31669、 CVE-2026-31682、 CVE-2026-31685、 CVE-2026-31718、 CVE-2026-43011、 CVE-2026-43037、 CVE-2026-43038、 CVE-2026-43071、 CVE-2026-43083、 CVE-2026-43114、 CVE-2026-43117CVE-2026-43125、 CVE-2026-43186、 CVE-2026-43197、 CVE-2026-43304、 CVE-2026-43341、 CVE-2026-43376、 CVE-2026-43378、 CVE-2026-43383、 CVE-2026-43384、 CVE-2026-43402、 CVE-2026-43406、 CVE-2026-43407、 CVE-2026-43414、 CVE-2026-43493、 CVE-2026-43501、 CVE-2026-45898、 CVE-2026-45988、 CVE-2026-46039、 CVE-2026-46043、 CVE-2026-46115、 CVE-2026-46119、 CVE-2026-46135、 CVE-2026-46185、 CVE-2026-46195、 CVE-2026-46243、 CVE-2026-46244、 CVE-2026-46266、 CVE-2026-46289、 CVE-2026-46316、 CVE-2026-46325)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-8491-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - DMA エンジンサブシステム

    - InfiniBand ドライバー

    - STMicroelectronics ネットワークドライバー

    - ネットワークドライバー

    - NVME ドライバー

    - SCSI サブシステム

    - USB over IP ドライバー

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - SMB ネットワークファイルシステム

    - カーネルスレッドヘルパー (kthread)。

    - IPv6 ネットワーキング

    - トレースインフラ

    - Kernel exit() システムコール

    - Scatterlist API;

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - Ceph Core ライブラリ

    - IPv4 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - RxRPC セッションソケット

    - SMC ソケット

    - X.25 ネットワークレイヤー。(CVE-2026-22984、 CVE-2026-23272、 CVE-2026-23278、 CVE-2026-23392、 CVE-2026-23427、 CVE-2026-23428、 CVE-2026-23450、 CVE-2026-23455、 CVE-2026-31402、 CVE-2026-31418、 CVE-2026-31436、 CVE-2026-31448、 CVE-2026-31478、 CVE-2026-31607、 CVE-2026-31635、 CVE-2026-31637、 CVE-2026-31649、 CVE-2026-31657、 CVE-2026-31659、 CVE-2026-31668、 CVE-2026-31669、 CVE-2026-31682、 CVE-2026-31685、 CVE-2026-31718、 CVE-2026-43011、 CVE-2026-43037、 CVE-2026-43038、 CVE-2026-43071、 CVE-2026-43083、 CVE-2026-43114、 CVE-2026-43117、 CVE-2026-43125、 CVE-2026-43186、 CVE-2026-43197、 CVE-2026-43304、 CVE-2026-43341、 CVE-2026-43376、 CVE-2026-43378、 CVE-2026-43383、 CVE-2026-43384、 CVE-2026-43402、 CVE-2026-43406、 CVE-2026-43407、 CVE-2026-43414、 CVE-2026-43493、 CVE-2026-43501、 CVE-2026-45898、 CVE-2026-45988、 CVE-2026-46039、 CVE-2026-46043、 CVE-2026-46115、 CVE-2026-46119、 CVE-2026-46135、 CVE-2026-46185、 CVE-2026-46195、 CVE-2026-46243、 CVE-2026-46244、 CVE-2026-46266、 CVE-2026-46289、 CVE-2026-46290、 CVE-2026-46316、 CVE-2026-46325)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-8545-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - DMA エンジンサブシステム

    - InfiniBand ドライバー

    - STMicroelectronics ネットワークドライバー

    - ネットワークドライバー

    - NVME ドライバー

    - SCSI サブシステム

    - USB over IP ドライバー

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - SMB ネットワークファイルシステム

    - カーネルスレッドヘルパー (kthread)。

    - IPv6 ネットワーキング

    - トレースインフラ

    - Kernel exit() システムコール

    - Scatterlist API;

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - Ceph Core ライブラリ

    - IPv4 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - RxRPC セッションソケット

    - SMC ソケット

    - X.25 ネットワークレイヤー。(CVE-2026-22984、 CVE-2026-23272、 CVE-2026-23278、 CVE-2026-23392、 CVE-2026-23427、 CVE-2026-23428、 CVE-2026-23450、 CVE-2026-23455、 CVE-2026-31402、 CVE-2026-31418、 CVE-2026-31436、 CVE-2026-31448、 CVE-2026-31478、 CVE-2026-31607、 CVE-2026-31635、 CVE-2026-31637、 CVE-2026-31649、 CVE-2026-31657、 CVE-2026-31659、 CVE-2026-31668、 CVE-2026-31669、 CVE-2026-31682、 CVE-2026-31685、 CVE-2026-31718、 CVE-2026-43011、 CVE-2026-43037、 CVE-2026-43038、 CVE-2026-43071、 CVE-2026-43083、 CVE-2026-43114、 CVE-2026-43117、 CVE-2026-43125、 CVE-2026-43185、 CVE-2026-43186、 CVE-2026-43197、 CVE-2026-43304、 CVE-2026-43341、 CVE-2026-43376、 CVE-2026-43378、 CVE-2026-43383、 CVE-2026-43384、 CVE-2026-43402、 CVE-2026-43406、 CVE-2026-43407、 CVE-2026-43414、 CVE-2026-43493、 CVE-2026-43501、 CVE-2026-45898、 CVE-2026-45988、 CVE-2026-46039、 CVE-2026-46043、 CVE-2026-46115、 CVE-2026-46119、 CVE-2026-46135、 CVE-2026-46185、 CVE-2026-46195、 CVE-2026-46243、 CVE-2026-46244、 CVE-2026-46266、 CVE-2026-46289、 CVE-2026-46316、 CVE-2026-46325)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-8508-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - S390 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - DMA エンジンサブシステム

    - GPU ドライバー

    - InfiniBand ドライバー

    - イーサネット結合ドライバー

    - STMicroelectronics ネットワークドライバー

    - ネットワークドライバー

    - NVME ドライバー

    - SCSI サブシステム

    - USB over IP ドライバー

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - SMB ネットワークファイルシステム

    - カーネルスレッドヘルパー (kthread)。

    - Distributed Switch アーキテクチャ

    - IPv6 ネットワーキング

    - Netfilter

    - トレースインフラ

    - コントロールグループ (cgroup)

    - Kernel exit() システムコール

    - Scatterlist API;

    - メモリ管理

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - Ceph Core ライブラリ

    - IPv4 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - パケットソケット

    - RxRPC セッションソケット

    - SMC ソケット

    - TLS プロトコル

    - Unix ドメインソケット

    - X.25 ネットワークレイヤー;

    - AppArmor セキュリティモジュール; (CVE-2025-71088、CVE-2025-71090、CVE-2025-71127、CVE-2025-71134、CVE-2025-71141、CVE-2025-71142、CVE-2025-71144、CVE-2025-71152、CVE-2025-71155、CVE-2026-22984、CVE-2026-23112、CVE-2026-23231、CVE-2026-23272、CVE-2026-23273、CVE-2026-23274、CVE-2026-23278、CVE-2026-23351、CVE-2026-23392、CVE-2026-23394、CVE-2026-23427、CVE-2026-23428、CVE-2026-23450、CVE-2026-23455、CVE-2026-31402、CVE-2026-31418、CVE-2026-31419、CVE-2026-31436、CVE-2026-31448、CVE-2026-31478、CVE-2026-31504、CVE-2026-31533、CVE-2026-31607、CVE-2026-31635、CVE-2026-31637、CVE-2026-31649、CVE-2026-31657、CVE-2026-31659、CVE-2026-31668、CVE-2026-31669、CVE-2026-31682、CVE-2026-31685、CVE-2026-31718、CVE-2026-43011、CVE-2026-43033、CVE-2026-43037、CVE-2026-43038、CVE-2026-43071、CVE-2026-43077、CVE-2026-43078、CVE-2026-43083、CVE-2026-43114、CVE-2026-43117、CVE-2026-43125、CVE-2026-43186、CVE-2026-43197、CVE-2026-43304、CVE-2026-43341、CVE-2026-43376、CVE-2026-43378、CVE-2026-43383、CVE-2026-43384、CVE-2026-43402、CVE-2026-43406、CVE-2026-43407、CVE-2026-43414、CVE-2026-43493、CVE-2026-43501、CVE-2026-45898、CVE-2026-45966、CVE-2026-45988、CVE-2026-46028、CVE-2026-46039、CVE-2026-46043、CVE-2026-46115、CVE-2026-46119、CVE-2026-46135、CVE-2026-46185、CVE-2026-46195、CVE-2026-46243、CVE-2026-46244、CVE-2026-46266、CVE-2026-46289、CVE-2026-46316、CVE-2026-46325)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: kthread: consolidate kthread exit paths to prevent use-after-free Guillaume reported crashes via corrupted RCU callback function pointers during KUnit testing. The crash was traced back to the pidfs rhashtable conversion which replaced the 24-byte rb_node with an 8-byte rhash_head in struct pid, shrinking it from 160 to 144 bytes. struct kthread (without CONFIG_BLK_CGROUP) is also 144 bytes. With CONFIG_SLAB_MERGE_DEFAULT and SLAB_HWCACHE_ALIGN both round up to 192 bytes and share the same slab cache. struct pid.rcu.func and struct kthread.affinity_node both sit at offset 0x78. When a kthread exits via make_task_dead() it bypasses kthread_exit() and misses the affinity_node cleanup. free_kthread_struct() frees the memory while the node is still linked into the global kthread_affinity_list. A subsequent list_del() by another kthread writes through dangling list pointers into the freed and reused memory, corrupting the pid's rcu.func pointer. Instead of patching free_kthread_struct() to handle the missed cleanup, consolidate all kthread exit paths. Turn kthread_exit() into a macro that calls do_exit() and add kthread_do_exit() which is called from do_exit() for any task with PF_KTHREAD set. This guarantees that kthread-specific cleanup always happens regardless of the exit path - make_task_dead(), direct do_exit(), or kthread_exit().
    Replace __to_kthread() with a new tsk_is_kthread() accessor in the public header. Export do_exit() since module code using the kthread_exit() macro now needs it directly. (CVE-2026-43402)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
325007	Ubuntu 24.04 LTS / 25.10 : Linux カーネルの脆弱性 (USN-8490-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/30	high
325015	Ubuntu 24.04 LTS : Linux カーネル (OEM) の脆弱性 (USN-8491-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/30	high
327340	Ubuntu 24.04 LTS : Linux kernel (HWE) の脆弱性 (USN-8545-1)	Nessus	Ubuntu Local Security Checks	2026/7/16	2026/7/27	high
325425	Ubuntu 24.04 LTS : Linux カーネル (NVIDIA) の脆弱性 (USN-8508-1)	Nessus	Ubuntu Local Security Checks	2026/7/7	2026/7/30	critical
313433	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43402	Nessus	Misc.	2026/5/8	2026/9/30	critical
311340	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high

検出

プラグインの検索

high

high

high

critical

critical

high