リモートの Ubuntu 24.04 LTS ホストには、USN-8508-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - S390 アーキテクチャ

    - ブロック層のサブシステム

    - 暗号化 API

    - DMA エンジンサブシステム

    - GPU ドライバー

    - InfiniBand ドライバー

    - イーサネット結合ドライバー

    - STMicroelectronics ネットワークドライバー

    - ネットワークドライバー

    - NVME ドライバー

    - SCSI サブシステム

    - USB over IP ドライバー

    - ファイルシステムインフラ

    - Ext4 ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - SMB ネットワークファイルシステム

    - カーネルスレッドヘルパー (kthread)。

    - Distributed Switch アーキテクチャ

    - IPv6 ネットワーキング

    - Netfilter

    - トレースインフラ

    - コントロールグループ (cgroup)

    - Kernel exit() システムコール

    - Scatterlist API;

    - メモリ管理

    - B.A.T.M.A.N. メッシングプロトコル

    - イーサネットブリッジ

    - Ceph Core ライブラリ

    - IPv4 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - パケットソケット

    - RxRPC セッションソケット

    - SMC ソケット

    - TLS プロトコル

    - Unix ドメインソケット

    - X.25 ネットワークレイヤー;

    - AppArmor セキュリティモジュール; (CVE-2025-71088、CVE-2025-71090、CVE-2025-71127、CVE-2025-71134、CVE-2025-71141、CVE-2025-71142、CVE-2025-71144、CVE-2025-71152、CVE-2025-71155、CVE-2026-22984、CVE-2026-23112、CVE-2026-23231、CVE-2026-23272、CVE-2026-23273、CVE-2026-23274、CVE-2026-23278、CVE-2026-23351、CVE-2026-23392、CVE-2026-23394、CVE-2026-23427、CVE-2026-23428、CVE-2026-23450、CVE-2026-23455、CVE-2026-31402、CVE-2026-31418、CVE-2026-31419、CVE-2026-31436、CVE-2026-31448、CVE-2026-31478、CVE-2026-31504、CVE-2026-31533、CVE-2026-31607、CVE-2026-31635、CVE-2026-31637、CVE-2026-31649、CVE-2026-31657、CVE-2026-31659、CVE-2026-31668、CVE-2026-31669、CVE-2026-31682、CVE-2026-31685、CVE-2026-31718、CVE-2026-43011、CVE-2026-43033、CVE-2026-43037、CVE-2026-43038、CVE-2026-43071、CVE-2026-43077、CVE-2026-43078、CVE-2026-43083、CVE-2026-43114、CVE-2026-43117、CVE-2026-43125、CVE-2026-43186、CVE-2026-43197、CVE-2026-43304、CVE-2026-43341、CVE-2026-43376、CVE-2026-43378、CVE-2026-43383、CVE-2026-43384、CVE-2026-43402、CVE-2026-43406、CVE-2026-43407、CVE-2026-43414、CVE-2026-43493、CVE-2026-43501、CVE-2026-45898、CVE-2026-45966、CVE-2026-45988、CVE-2026-46028、CVE-2026-46039、CVE-2026-46043、CVE-2026-46115、CVE-2026-46119、CVE-2026-46135、CVE-2026-46185、CVE-2026-46195、CVE-2026-46243、CVE-2026-46244、CVE-2026-46266、CVE-2026-46289、CVE-2026-46316、CVE-2026-46325)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 25.10 ホストには、USN-8374-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネル algif_aead モジュールがインプレース暗号化操作を適切に処理しないことがわかりました。この欠陥は Copy Fail と呼ばれています。ローカルの攻撃者がこれを悪用し、権限を昇格またはコンテナをエスケープする可能性があります。(CVE-2026-31431)

    Linuxカーネルが、ソケットバッファ操作中に共有ページフラグメントを適切に処理しないことがわかりました。これはまとめてDirty Fragと呼ばれています。ページされたフラグメントを処理するときに、XFRM ESP-in-TCP サブシステムおよび RxRPC ネットワーキングサブシステムにロジックの欠陥が存在しました。ローカルの攻撃者がこれを利用して、権限を昇格したり、コンテナを回避したりする可能性があります。(CVE-2026-43284、 CVE-2026-43500、 CVE-2026-45998、 CVE-2026-46000)

    ソケットバッファフラグメントを処理するとき、LinuxカーネルのXFRM ESP-in-TCPサブシステムにロジックの欠陥があることがわかりました。この欠陥はフラグネシアと呼ばれています。ローカルの攻撃者がこれを利用して、権限を昇格したり、コンテナを回避したりする可能性があります。(CVE-2026-43503、 CVE-2026-46300)

    Qualys は、権限のあるプロセスが終了する際に Linux カーネルの ptrace サブシステムに競合状態が存在することを発見しました。権限のないローカルの攻撃者がこの問題を利用して、秘密情報を漏えいさせる可能性があります。(CVE-2026-46333)

    Tristan Madani Ubuntu氏は、AppArmor通知を処理するときに、Linuxカーネル 6.8、 6.17 、 7.0 にメモリリークが発生することを発見しました。ローカルの攻撃者がこれを悪用して、リソースを使い果たす可能性があります。(CVE-2026-47326)

    Tristan Madani氏は、AppArmor通知を処理するときに、Ubuntu Linuxカーネル 6.8、 6.17 、 7.0 にNULLポインターデリファレンスが含まれていることを発見しました。ローカルの攻撃者がこれを利用して、カーネル oops を引き起こす可能性があります。
    (CVE-2026-47327)

    Tristan Madani 氏は、AppArmor 通知を処理する際に、Ubuntu Linux カーネル 6.8、 6.17 、 7.0 に無効な解放が含まれていることを発見しました。ローカルの攻撃者がこれを悪用して、カーネルメモリを破損させる可能性があります。
    (CVE-2026-47328)

    Tristan Madani 氏は、Ubuntu Linux カーネル 6.8、 6.17 、 7.0 に含まれている AppArmor 通知応答の検証が不十分であることを発見しました。ローカルの攻撃者がこれを悪用して、細工された応答を処理させる可能性があります。(CVE-2026-47329)

    Tristan Madani氏は、Ubuntu Linuxカーネル 6.8、 6.17 、 7.0 がAppArmor通知を処理するときに初期化されていない変数を使用することを発見しました。ローカルの攻撃者がこれを悪用して、データを正しくキャッシュしない可能性があります。
    (CVE-2026-47330)

    Tristan Madani氏は、Ubuntu Linuxカーネル 6.8、 6.17 、 7.0 に、AppArmor通知を処理するときに領域外(OOB)読み取りが含まれていることを発見しました。ローカルの攻撃者がこれを悪用して、カーネルメモリの情報漏えいを引き起こす可能性があります。(CVE-2026-47332)

    Tristan Madani Ubuntu氏は、AppArmor通知を処理するときに、Linuxカーネル 6.8、 6.17 、 7.0 に領域外(OOB)読み取りが含まれていることを発見しました。ローカルの攻撃者がこれを悪用して、カーネルメモリを破損させ、理論的にはAppArmorポリシーの処理に影響を与える可能性があります。(CVE-2026-47333)

    Tristan Madani 氏は、Ubuntu Linux カーネル 6.8、 6.17 、および 7.0 に、AppArmor 通知を処理する際にロックが正しくない保留が含まれていることを発見しました。ローカルの攻撃者がこれを利用して、カーネルパニックまたはデッドロックを引き起こす可能性があります。
    (CVE-2026-47334)

    Tristan Madani 氏および Trevor Lawrence 氏はそれぞれ、AppArmor ネットワークソケットメディエーションを処理する際に、Ubuntu Linux カーネル 6.8、 6.17 、および 7.0 に NULL ポインターデリファレンスが含まれることをそれぞれ独自に発見しました。ローカルの攻撃者がこれを利用して、カーネル oops を引き起こす可能性があります。(CVE-2026-47337)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - S390 アーキテクチャ

    - 暗号化 API

    - GPU ドライバー

    - イーサネット結合ドライバー

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - Distributed Switch アーキテクチャ

    - Netfilter

    - コントロールグループ (cgroup)

    - カーネル:kexec() syscall。

    - メモリ管理

    - MAC80211 サブシステム

    - マルチパス TCP

    - パケットソケット

    - RDS プロトコル

    - RxRPC セッションソケット

    - TLS プロトコル

    - Unix ドメインソケット

    - AppArmor セキュリティ モジュール。(CVE-2025-71088、 CVE-2025-71090、 CVE-2025-71127、 CVE-2025-71134、 CVE-2025-71139、 CVE-2025-71141、 CVE-2025-71142、 CVE-2025-71144、 CVE-2025-71152、 CVE-2025-71155、 CVE-2026-23274、 CVE-2026-23351、 CVE-2026-23394、 CVE-2026-31419、 CVE-2026-31504、 CVE-2026-31533、 CVE-2026-31676、 CVE-2026-43033、 CVE-2026-43077、 CVE-2026-43078、 CVE-2026-43494、 CVE-2026-45966、 CVE-2026-46028)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: apparmor: fix NULL pointer dereference in __unix_needs_revalidation When receiving file descriptors via SCM_RIGHTS, both the socket pointer and the socket's sk pointer can be NULL during socket setup or teardown, causing NULL pointer dereferences in
    __unix_needs_revalidation(). This is a regression in AppArmor 5.0.0 (kernel 6.17+) where the new
    __unix_needs_revalidation() function was added without proper NULL checks. The crash manifests as: BUG:
    kernel NULL pointer dereference, address: 0x0000000000000018 RIP: aa_file_perm+0xb7/0x3b0 (or +0xbe/0x3b0, +0xc0/0x3e0) Call Trace: apparmor_file_receive+0x42/0x80 security_file_receive+0x2e/0x50 receive_fd+0x1d/0xf0 scm_detach_fds+0xad/0x1c0 The function dereferences sock->sk->sk_family without checking if either sock or sock->sk is NULL first. Add NULL checks for both sock and sock->sk before accessing sk_family. (CVE-2026-45966)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
325425	Ubuntu 24.04 LTS : Linux カーネル (NVIDIA) の脆弱性 (USN-8508-1)	Nessus	Ubuntu Local Security Checks	2026/7/7	2026/7/30	critical
318635	Ubuntu 24.04 LTS / 25.10 : Linux カーネルの脆弱性 (USN-8374-1)	Nessus	Ubuntu Local Security Checks	2026/6/4	2026/10/29	high
318434	Linux Distros のパッチ未適用の脆弱性: CVE-2026-45966	Nessus	Misc.	2026/6/3	2026/9/30	medium

検出

プラグインの検索

critical

high

medium