リモートの Ubuntu 24.04 LTS ホストには、USN-8636-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - x86 アーキテクチャ

    - InfiniBand ドライバー

    - メディアドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - Texas Instruments ネットワークドライバー

    - NVME ドライバー

    - ファイルシステムインフラ

    - SMB ネットワークファイルシステム

    - IPv4 ネットワーキング

    - ネットワークトラフィックコントロール

    - TCP ネットワークプロトコル。

    - プリミティブのロック

    - メモリ管理

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - RxRPC セッションソケット

    - SCTP プロトコル

    - SMCソケット;(CVE-2026-31405、 CVE-2026-31414、 CVE-2026-31501、 CVE-2026-31589、 CVE-2026-31633、 CVE-2026-31636、 CVE-2026-31705、 CVE-2026-43198、 CVE-2026-43379、 CVE-2026-43465、 CVE-2026-43499、 CVE-2026-46113、 CVE-2026-46137、 CVE-2026-46242、 CVE-2026-46331、 CVE-2026-52924、 CVE-2026-52989、 CVE-2026-53086、 CVE-2026-53131、 CVE-2026-53176、 CVE-2026-53212、 CVE-2026-53225、 CVE-2026-53228、 CVE-2026-53359)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS ホストには、USN-8630-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - x86 アーキテクチャ

    - InfiniBand ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - ファイルシステムインフラ

    - IPv4 ネットワーキング

    - ネットワークトラフィックコントロール

    - TCP ネットワークプロトコル。

    - B.A.T.M.A.N. メッシングプロトコル

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - RxRPC セッションソケット

    - SCTP プロトコル

    - SMCソケット;(CVE-2026-43083、 CVE-2026-43197、 CVE-2026-43198、 CVE-2026-43465、 CVE-2026-46242、 CVE-2026-46325、 CVE-2026-46331、 CVE-2026-52914、 CVE-2026-52924、 CVE-2026-52931、 CVE-2026-53151、 CVE-2026-53176、 CVE-2026-53212、 CVE-2026-53215、 CVE-2026-53225、 CVE-2026-53228、 CVE-2026-53359)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / Pro Realtime 22.04 LTS ホストには、USN-8656-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - x86 アーキテクチャ

    - InfiniBand ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - ファイルシステムインフラ

    - IPv4 ネットワーキング

    - ネットワークトラフィックコントロール

    - TCP ネットワークプロトコル。

    - B.A.T.M.A.N. メッシングプロトコル

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - Open vSwitch

    - RxRPC セッションソケット

    - SCTP プロトコル

    - SMCソケット;(CVE-2026-43083、 CVE-2026-43197、 CVE-2026-43198、 CVE-2026-43465、 CVE-2026-46242、 CVE-2026-46325、 CVE-2026-46331、 CVE-2026-52914、 CVE-2026-52924、 CVE-2026-52931、 CVE-2026-53151、 CVE-2026-53176、 CVE-2026-53212、 CVE-2026-53215、 CVE-2026-53224、 CVE-2026-53225、 CVE-2026-53228、 CVE-2026-53246、 CVE-2026-53247、 CVE-2026-53359、 CVE-2026-64531)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/mlx5e:RX、ストライディング RQ に対する XDP マルチバッファフラグカウントを修正します XDP マルチバッファプログラムは、プログラムが bpf_xdp_pull_data() または bpf_xdp_adjust_tail() を呼び出すときに、XDP バッファのレイアウトを変更できます。fixes タグで参照されているコミットは、プログラムの実行中に XDP バッファレイアウトが変わらないという mlx5 ドライバーの想定を修正しました。ただし、この修正により別の問題が導入されました。ページフラグメント参照カウントの問題を回避するために、ドロップされたフラグメントはドライバー側でカウントされる必要があります。
    この問題は drivers/net/xdp.py セルフテスト、より具体的には test_xdp_native_tx_mb で発見されました:
    - mlx5 ドライバーは、page_poolページを割り当て、フラグカウンター 64(pp_ref_count=64)と内部フラグカウンターを 0 で初期化します。- テストは、ペイロードなしで 1 つのパケットを送信します。- RX(mlx5e_skb_from_cqe_mpwrq_nonlinear())では、mlx5 は、上記のページである最初のフラグメントから始まるパケットデータで XDP バッファを設定します。- XDPプログラムが実行され、ヘッダーをXDPバッファの線形部分に移動させるbpf_xdp_pull_data()が呼び出されます。パケットにはこれ以上のデータが含まれていないため、ペイロード(pp_ref_count=63)はもはや含まれていないため、プログラムはテールフラグメントをドロップします。- mlx5 デバイスは、このフラグメントのカウントをスキップします。内部フラグカウンターが 0 のまま。- mlx5 はページの 64 フラグメントすべてをリリースしますが、ページpp_ref_countは 63 => 負の参照カウントエラーです。テスト中に発生するスプラット:警告:CPU:0 PID:./include/net/page_pool/helpers.h:297 mlx5e_page_release_fragmented.isra.0+0xbd/0xe0 で188225 [mlx5_core] リンクされたモジュール:[...]CPU:0 UID:0 PID:
    188225 通信: IP 汚染されていない 6.18.0-rc7_for_upstream_min_debug_2025_12_08_11_44 #1 なし ハードウェア名: QEMU Standard PC(Q35 + ICH9、2009)、BIOS rel-1.13.0-0-gf21b5a4aeb02-prebuilt.qemu.org 04/01/2014 RIP:
    0010:mlx5e_page_release_fragmented.isra.0+0xbd/0xe0 [mlx5_core] [...]コールトレース: <TASK> mlx5e_free_rx_mpwqe+0x20a/0x250 [mlx5_core] mlx5e_dealloc_rx_mpwqe+0x37/0xb0 [mlx5_core] mlx5e_free_rx_descs+0x11a/0x170 [mlx5_core] mlx5e_close_rq+0x78/0xa0 [mlx5_core] mlx5e_close_queues+0x46/0x2a0 [mlx5_core] mlx5e_close_channel+0x24/0x90 [mlx5_core] mlx5e_close_channels+0x5d/0xf0 [mlx5_core] mlx5e_safe_switch_params+0x2ec/0x380 [mlx5_core] mlx5e_change_mtu+0x11d/0x490 [mlx5_core] mlx5e_change_nic_mtu+0x19/0x30 [mlx5_core] netif_set_mtu_ext+0xfc/0x240 do_setlink.isra.0+0x226/0x1100 rtnl_newlink+0x7a9/0xba0 rtnetlink_rcv_msg+0x220/0x3c0 netlink_rcv_skb+0x4b/0xf0 netlink_unicast+0x255/0x380 netlink_sendmsg+0x1f3/0x420 __sock_sendmsg+0x38/0x60 ____sys_sendmsg+0x1e8/0x240 ___sys_sendmsg+0x7c/0xb0 [...] __sys_sendmsg+0x5f/0xb0 do_syscall_64+0x55/0xc70 この問題は、ドライバーの別のコードパスで処理されるXDP_PASSにも当てはまります。このパッチは、すべての関連のある XDP アクション(XDP_TX、XDP_REDIRECTおよび XDP_PASS)に対して、すべての元の XDP バッファフラグメントでページフラグカウントを実行することにより、問題を修正します。
    これは基本的に、fixes タグのコミット前の元のカウントに戻します。frag_pageはまだ元の末尾を指しているので、xdp_update_skb_frags_info() への nr_frags パラメーターは、新しいnr_fragsを反映するために別の方法で計算する必要があります。(CVE-2026-43465)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS ホストには、USN-8630-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - x86 アーキテクチャ

    - InfiniBand ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - ファイルシステムインフラ

    - IPv4 ネットワーキング

    - ネットワークトラフィックコントロール

    - TCP ネットワークプロトコル。

    - B.A.T.M.A.N. メッシングプロトコル

    - IPv6 ネットワーキング

    - マルチパス TCP

    - Netfilter

    - RxRPC セッションソケット

    - SCTP プロトコル

    - SMCソケット;(CVE-2026-43083、 CVE-2026-43197、 CVE-2026-43198、 CVE-2026-43465、 CVE-2026-46242、 CVE-2026-46325、 CVE-2026-46331、 CVE-2026-52914、 CVE-2026-52924、 CVE-2026-52931、 CVE-2026-53151、 CVE-2026-53176、 CVE-2026-53212、 CVE-2026-53215、 CVE-2026-53225、 CVE-2026-53228、 CVE-2026-53359)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / Pro Realtime 24.04 LTS ホストには、USN-8669-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - フーオーバー UDP (FOU);

    - ARM64 アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - ドライバーコア

    - Null ブロックデバイスドライバー

    - Bluetooth ドライバー

    - カウンターインターフェイスドライバー

    - DMA エンジンサブシステム

    - DPLL サブシステム

    - GPIO サブシステム

    - GPU ドライバー

    - I2C サブシステム

    - IIO ADC ドライバー

    - IIO サブシステム

    - InfiniBand ドライバー

    - On-Chip Interconnect 管理フレームワーク

    - IOMMU サブシステム

    - IRQ チップドライバー

    - モジュラー ISDN ドライバー

    - LED サブシステム

    - 複数のデバイスのドライバー

    - メディアドライバー

    - UACC アクセラレーターフレームワーク

    - MMC サブシステム

    - イーサネット結合ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - Texas Instruments ネットワークドライバー

    - NVME ドライバー

    - デバイスツリーおよびオープンファームウェアドライバー

    - PHY ドライバー

    - x86 プラットフォームドライバー

    - i.MX PM ドメイン

    - SCSI サブシステム

    - SLIMbus ドライバー

    - SPI サブシステム

    - TTY ドライバー

    - USB ホストコントローラードライバー

    - W1 Dallas の 1-wire バスドライバー

    - Xen ハイパーバイザードライバー

    - BTRFS ファイルシステム

    - EFI 変数ファイルシステム

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - FUSE (ユーザー空間でのファイルシステム)

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - SMB ネットワークファイルシステム

    - メモリ管理

    - メモリ管理

    - スケジューラインフラストラクチャ

    - トレースインフラ

    - IPv4 ネットワーキング

    - Netfilter

    - NFC サブシステム

    - ネットワークトラフィックコントロール

    - TCP ネットワークプロトコル。

    - io_uring サブシステム

    - Perf イベント

    - プリミティブのロック

    - ハイバネーションコントロール

    - Timer サブシステム

    - BPF サブシステム

    - フローティングプロポーションライブラリ

    - Bluetooth サブシステム

    - CAN ネットワークレイヤー

    - Ceph Core ライブラリ

    - Networking コア

    - IPv6 ネットワーキング

    - L2TP プロトコル

    - MAC80211 サブシステム

    - マルチパス TCP

    - NET/ROM レイヤー

    - RxRPC セッションソケット

    - SCTP プロトコル

    - SMC ソケット

    - VMware vSockets ドライバー

    - ワイヤレスネットワーキング

    - ALSA AC97 ドライバー

    - Creative Sound Blaster X-Fi ドライバー

    - Texas InstrumentS Audio (ASoC/HDA) ドライバー。

    - USBサウンドデバイス;(CVE-2025-71158、 CVE-2025-71160、 CVE-2025-71161、 CVE-2025-71162、 CVE-2025-71163、 CVE-2025-71180、 CVE-2025-71182、 CVE-2025-71183、 CVE-2025-71184、 CVE-2025-71185、 CVE-2025-71186、 CVE-2025-71187、 CVE-2025-71188、 CVE-2025-71189、 CVE-2025-71190、 CVE-2025-71191、 CVE-2025-71192、 CVE-2025-71193、 CVE-2025-71194、 CVE-2025-71195、 CVE-2025-71196、 CVE-2025-71197、 CVE-2025-71198、 CVE-2025-71199、 CVE-2025-71200、 CVE-2025-71201、 CVE-2026-22976、 CVE-2026-22977、 CVE-2026-22978、 CVE-2026-22979、 CVE-2026-22980、 CVE-2026-22981CVE-2026-22982、 CVE-2026-22985、 CVE-2026-22986、 CVE-2026-22987、 CVE-2026-22989、 CVE-2026-22990、 CVE-2026-22991、 CVE-2026-22992、 CVE-2026-22993、 CVE-2026-22994、 CVE-2026-22996、 CVE-2026-22997、 CVE-2026-22998、 CVE-2026-22999、 CVE-2026-23000、 CVE-2026-23001、 CVE-2026-23002、 CVE-2026-23003、 CVE-2026-23004、 CVE-2026-23005、 CVE-2026-23006、 CVE-2026-23007、 CVE-2026-23008、 CVE-2026-23009、 CVE-2026-23010、 CVE-2026-23011、 CVE-2026-23012、 CVE-2026-23013、 CVE-2026-23014、 CVE-2026-23015、 CVE-2026-23017、 CVE-2026-23018、 CVE-2026-23019、 CVE-2026-23020、 CVE-2026-23021、 CVE-2026-23022、 CVE-2026-23023、 CVE-2026-23024、 CVE-2026-23025、 CVE-2026-23026、 CVE-2026-23030、 CVE-2026-23031、 CVE-2026-23032、 CVE-2026-23033、 CVE-2026-23034、 CVE-2026-23035、 CVE-2026-23036、 CVE-2026-23037、 CVE-2026-23038、 CVE-2026-23042、 CVE-2026-23044、 CVE-2026-23045、 CVE-2026-23046、 CVE-2026-23047、 CVE-2026-23049、 CVE-2026-23050、 CVE-2026-23051、 CVE-2026-23052、 CVE-2026-23053、 CVE-2026-23054、 CVE-2026-23055CVE-2026-23056、 CVE-2026-23057、 CVE-2026-23058、 CVE-2026-23059、 CVE-2026-23061、 CVE-2026-23062、 CVE-2026-23063、 CVE-2026-23064、 CVE-2026-23065、 CVE-2026-23066、 CVE-2026-23067、 CVE-2026-23068、 CVE-2026-23069、 CVE-2026-23070、 CVE-2026-23071、 CVE-2026-23072、 CVE-2026-23073、 CVE-2026-23075、 CVE-2026-23076、 CVE-2026-23077、 CVE-2026-23078、 CVE-2026-23079、 CVE-2026-23080、 CVE-2026-23081、 CVE-2026-23083、 CVE-2026-23084、 CVE-2026-23085、 CVE-2026-23086、 CVE-2026-23087、 CVE-2026-23088、 CVE-2026-23089、 CVE-2026-23090、 CVE-2026-23092、 CVE-2026-23093、 CVE-2026-23094、 CVE-2026-23095、 CVE-2026-23096、 CVE-2026-23097、 CVE-2026-23098、 CVE-2026-23099、 CVE-2026-23100、 CVE-2026-23101、 CVE-2026-23102、 CVE-2026-23103、 CVE-2026-23104、 CVE-2026-23105、 CVE-2026-23106、 CVE-2026-23107、 CVE-2026-23108、 CVE-2026-23109、 CVE-2026-23110、 CVE-2026-23113、 CVE-2026-23114、 CVE-2026-23115、 CVE-2026-23116、 CVE-2026-23118、 CVE-2026-23119CVE-2026-23120、 CVE-2026-23121、 CVE-2026-23122、 CVE-2026-23123、 CVE-2026-23124、 CVE-2026-23125、 CVE-2026-23126、 CVE-2026-23128、 CVE-2026-23129、 CVE-2026-23130、 CVE-2026-23131、 CVE-2026-23133、 CVE-2026-23135、 CVE-2026-23136、 CVE-2026-23137、 CVE-2026-23138、 CVE-2026-23139、 CVE-2026-23140、 CVE-2026-23141、 CVE-2026-23142、 CVE-2026-23143、 CVE-2026-23144、 CVE-2026-23145、 CVE-2026-23146、 CVE-2026-23147、 CVE-2026-23148、 CVE-2026-23150、 CVE-2026-23151、 CVE-2026-23152、 CVE-2026-23154、 CVE-2026-23156、 CVE-2026-23157、 CVE-2026-23158、 CVE-2026-23159、 CVE-2026-23160、 CVE-2026-23161、 CVE-2026-23162、 CVE-2026-23163、 CVE-2026-23164、 CVE-2026-23165、 CVE-2026-23166、 CVE-2026-23167、 CVE-2026-23168、 CVE-2026-23169、 CVE-2026-23170、 CVE-2026-23171、 CVE-2026-23172、 CVE-2026-23173、 CVE-2026-23212、 CVE-2026-31405、 CVE-2026-31414、 CVE-2026-31444、 CVE-2026-31501、 CVE-2026-31589、 CVE-2026-31633、 CVE-2026-31636、 CVE-2026-31705、 CVE-2026-43198、 CVE-2026-43379、 CVE-2026-43465、 CVE-2026-43499、 CVE-2026-46113、 CVE-2026-46137、 CVE-2026-46242、 CVE-2026-46290、 CVE-2026-46317、 CVE-2026-46331、 CVE-2026-52924、 CVE-2026-52989、 CVE-2026-53086、 CVE-2026-53131、 CVE-2026-53176、 CVE-2026-53212、 CVE-2026-53225、 CVE-2026-53228、 CVE-2026-53277、 CVE-2026-53359)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
365451	Ubuntu 24.04 LTS : Linux カーネルの脆弱性 (USN-8636-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/14	critical
329149	SUSE SLED15 / SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2026:3166-1)	Nessus	SuSE Local Security Checks	2026/7/23	2026/9/29	medium
369932	Ubuntu 22.04 LTS / 24.04 LTS : Linux カーネルの脆弱性 (USN-8630-2)	Nessus	Ubuntu Local Security Checks	2026/10/21	2026/10/22	critical
329305	openSUSE 16:cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21388-1)	Nessus	SuSE Local Security Checks	2026/7/24	2026/9/19	high
340687	Ubuntu 22.04 LTS/Pro Realtime 22.04 LTS:Linuxカーネル(HWE)の脆弱性(USN-8656-1)	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/9/24	critical
313347	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43465	Nessus	Misc.	2026/5/8	2026/11/2	critical
365401	Ubuntu 22.04 LTS / 24.04 LTS : Linux カーネルの脆弱性 (USN-8630-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/14	critical
340678	Ubuntu 24.04 LTS/Pro Realtime 24.04 LTS:Linuxカーネル(NVIDIA)の脆弱性(USN-8669-1)	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/9/23	high
311340	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high

検出

プラグインの検索

critical

medium

critical

high

critical

critical

critical

high

high