リモートの Ubuntu 24.04 LTS / 26.04 LTS ホストには、USN-8816-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - S390 アーキテクチャ

    - x86 アーキテクチャ

    - DRBD Distributed Replicated Block Device ドライバー

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - 複数のデバイスのドライバー

    - ネットワークドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - NVME ドライバー

    - TCM サブシステム

    - Virtio Host (VHOST) サブシステム

    - Xen ハイパーバイザードライバー

    - AFS ファイルシステム

    - ファイルシステムインフラ

    - ネットワークファイルシステムライブラリ

    - ネットワークファイルシステム (NFS) クライアント

    - NTFS3 ファイルシステム

    - OCFS2 ファイルシステム

    - OrangeFS ファイルシステム

    - SMB ネットワークファイルシステム

    - IPv4 ネットワーキング

    - Sun RPC プロトコル

    - IPv6 ネットワーキング

    - IP トンネルの定義

    - Netfilter

    - TCP ネットワークプロトコル。

    - プリミティブのロック

    - 9P ファイルシステムネットワークプロトコル

    - B.A.T.M.A.N. メッシングプロトコル

    - Networking コア

    - IFE プロトコル;

    - RxRPC セッションソケット

    - ネットワークトラフィックコントロール

    - SCTP プロトコル

    - SMC ソケット

    - TIPC プロトコル

    - XFRM サブシステム。(CVE-2026-64530、 CVE-2026-64534、 CVE-2026-64535、 CVE-2026-64541、 CVE-2026-64551、 CVE-2026-68083、 CVE-2026-68457、 CVE-2026-68476、 CVE-2026-68477、 CVE-2026-72014、 CVE-2026-72020、 CVE-2026-72033、 CVE-2026-72041、 CVE-2026-72046、 CVE-2026-72064、 CVE-2026-72065、 CVE-2026-72069、 CVE-2026-72083、 CVE-2026-72084、 CVE-2026-72085、 CVE-2026-72098、 CVE-2026-72129、 CVE-2026-72130、 CVE-2026-72137、 CVE-2026-72139、 CVE-2026-72191、 CVE-2026-72192、 CVE-2026-72194、 CVE-2026-72217、 CVE-2026-72220、 CVE-2026-72221、 CVE-2026-72222CVE-2026-72226、 CVE-2026-72234、 CVE-2026-72248、 CVE-2026-72249、 CVE-2026-72251、 CVE-2026-72277、 CVE-2026-72278、 CVE-2026-72279、 CVE-2026-72287、 CVE-2026-72288、 CVE-2026-72289、 CVE-2026-72296、 CVE-2026-72299、 CVE-2026-72317、 CVE-2026-72318、 CVE-2026-72319、 CVE-2026-72320、 CVE-2026-72322、 CVE-2026-72323、 CVE-2026-72329、 CVE-2026-72339、 CVE-2026-72348、 CVE-2026-72351、 CVE-2026-72355、 CVE-2026-72366、 CVE-2026-72381、 CVE-2026-72393、 CVE-2026-72398、 CVE-2026-72399、 CVE-2026-72412、 CVE-2026-72417、 CVE-2026-72422、 CVE-2026-72429、 CVE-2026-72436、 CVE-2026-72442、 CVE-2026-72451、 CVE-2026-72463、 CVE-2026-72466、 CVE-2026-72472、 CVE-2026-72473、 CVE-2026-72477、 CVE-2026-72491、 CVE-2026-72493、 CVE-2026-72494、 CVE-2026-72495、 CVE-2026-72496、 CVE-2026-72501、 CVE-2026-74255、 CVE-2026-74267、 CVE-2026-74268、 CVE-2026-74269、 CVE-2026-74287、 CVE-2026-74310、 CVE-2026-74345、 CVE-2026-74350、 CVE-2026-74361、 CVE-2026-74376、 CVE-2026-74384、 CVE-2026-74394、 CVE-2026-74398、 CVE-2026-74401、 CVE-2026-74406、 CVE-2026-74427、 CVE-2026-74428、 CVE-2026-74433、 CVE-2026-74434、 CVE-2026-74436、 CVE-2026-74439、 CVE-2026-80665)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: netfilter: flowtable: fix and simplify IP6IP6 tunnel handling Fix nf_flow_ip6_tunnel_proto() to use pskb_may_pull() instead of skb_header_pointer() to ensure the outer IPv6 header is in the skb headroom, which is required for subsequent packet processing. Move ctx->offset update inside the IPPROTO_IPV6 conditional block since it should only be adjusted when an IP6IP6 tunnel is actually detected. Simplify the rx path by removing ipv6_skip_exthdr() and checking ip6h->nexthdr directly, as the flowtable fast path only handles simple IP6IP6 encapsulation without extension headers. Drop the tunnel encapsulation limit destination option support from the tx path to match, since the rx path no longer handles extension headers. Remove the encap_limit parameter from nf_flow_offload_ipv6_forward(), nf_flow_tunnel_ip6ip6_push() and nf_flow_tunnel_v6_push(), along with the ipv6_tel_txoption struct and related headroom/MTU adjustments.
    (CVE-2026-72442)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
365768	Ubuntu 26.04 LTS : Linux カーネル (Azure) の脆弱性 (USN-8888-1)	Nessus	Ubuntu Local Security Checks	2026/10/14	2026/10/14	medium
350177	Ubuntu 24.04 LTS / 26.04 LTS : Linux カーネルの脆弱性 (USN-8816-1)	Nessus	Ubuntu Local Security Checks	2026/9/25	2026/9/30	critical
337541	Linux Distros のパッチ未適用の脆弱性: CVE-2026-72442	Nessus	Misc.	2026/8/18	2026/10/12	critical

検出

プラグインの検索

medium

critical

critical