遠端 Ubuntu 24.04 LTS/25.10 主機上安裝的一個套件會受到 USN-8374-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心 algif_aead 模組未正確處理就地密碼編譯作業。此缺陷稱為複製失敗。本機攻擊者可能會利用此問題提升權限，或者可能造成容器逸出。(CVE-2026-31431)

    據發現，Linux 核心在通訊端緩衝區操作期間未正確處理共用頁面片段，統稱為 Dirty Frag。處理分頁片段時，XFRM ESP-in-TCP 子系統和 RxRPC 網路子系統中存在邏輯缺陷。本機攻擊者可利用此功能來提升權限，或可能逸出容器。（CVE-2026-43284 ， CVE-2026-43500， CVE-2026-45998， CVE-2026-46000）

    據發現，在處理通訊端緩衝區片段時，Linux 核心的 XFRM ESP-in-TCP 子系統存在邏輯缺陷。這種缺陷被稱為 Fragnesia。本機攻擊者可利用此功能來提升權限，或可能逸出容器。（CVE-2026-43503， CVE-2026-46300）

    Qualys 發現，當有權限的處理程序退出時，Linux 核心的 ptrace 子系統中存在爭用情形。無權限的本機攻擊者可利用此問題來洩露機密資訊。（CVE-2026-46333）

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 通知時包含記憶體洩漏。本機攻擊者可利用此漏洞造成資源耗盡。（CVE-2026-47326）

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 通知時包含 NULL 指標解除參照。本機攻擊者可利用此方式造成核心 oops。
    (CVE-2026-47327)

    Tristan Madani 在處理 AppArmor 通知時發現 Ubuntu Linux 核心 6.8， 6.17 並 7.0 包含無效的釋放。本機攻擊者可利用此功能來損毀核心記憶體。
    (CVE-2026-47328)

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並且 7.0 包含對 AppArmor 通知回應的驗證不足。本機攻擊者可利用此功能來處理特製的回應。（CVE-2026-47329）

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 通知時使用了一個未初始化的變數。本機攻擊者可利用此功能造成不正確的資料快取。
    (CVE-2026-47330)

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 通知時包含越界 （OOB） 讀取。本機攻擊者可利用此漏洞造成核心記憶體資訊洩露。（CVE-2026-47332）

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 通知時包含越界 （OOB） 讀取。本機攻擊者可利用此來造成核心記憶體損毀，理論上會影響 AppArmor 原則的處理。（CVE-2026-47333）

    Tristan Madani 發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 通知時包含不正確的鎖保留。本機攻擊者可利用此漏洞造成核心錯誤或鎖死。
    (CVE-2026-47334)

    Tristan Madani 和 Trevor Lawrence 各自獨立發現 Ubuntu Linux 核心 6.8， 6.17 並在 7.0 處理 AppArmor 網路通訊端調解時包含 NULL 指標解除參照。本機攻擊者可利用此方式造成核心 oops。（CVE-2026-47337）

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - S390 架構；

    - 密碼編譯 API;

    - GPU 驅動程式；

    - 乙太網路綁定驅動程式;

    - 網路檔案系統 (NFS) 伺服器程序；

    - 分散式交換架構;

    - Netfilter；

    - 控制群組 (cgroup);

    - 核心：kexec（） syscall;

    - 記憶體管理；

    - MAC80211 子系統；

    - 多重路徑 TCP;

    - 封包通訊端；

    - RDS 通訊協定;

    - RxRPC 工作階段通訊端；

    - TLS 通訊協定 ;

    - Unix 網域通訊端;

    - AppArmor 安全模組;（CVE-2025-71088 ， ， ， CVE-2025-71127， CVE-2025-71134CVE-2026-43078CVE-2026-23351CVE-2026-23394CVE-2026-23274CVE-2025-71155CVE-2026-31419CVE-2026-43033CVE-2026-31676CVE-2026-43077CVE-2026-31533CVE-2026-43494CVE-2026-45966CVE-2025-71139CVE-2025-71142CVE-2026-46028CVE-2025-71141CVE-2025-71144CVE-2025-71152CVE-2026-31504CVE-2025-71090

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 25.10 / Pro Realtime 24.04 LTS 主机上存在安装的程序包，该程序包受到公告中提及的 USN-8277-1 多个漏洞的影响。

    已发现 Linux 内核algif_aead模块未正确处理就地加密操作。此缺陷称为复制失败。本地攻击者可利用此问题提升权限，或可能避开容器。（CVE-2026-31431）

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - S390 架构；

    - 加密 API；

    - GPU 驱动程序；

    - 以太网绑定驱动程序；

    - 网络文件系统 (NFS) 服务器后台程序；

    - Distributed Switch 架构；

    - Netfilter；

    - 控制群组 (cgroup)；

    - 内核 kexec（） syscall;

    - 内存管理；

    - MAC80211 子系统；

    - 多路径 TCP；

    - 数据包套接字；

    - TLS 协议；

    - Unix 域套接字;（ ， ， CVE-2025-71090， ， CVE-2025-71134CVE-2026-31533CVE-2025-71152CVE-2025-71155CVE-2026-23394CVE-2026-23351CVE-2026-31419CVE-2026-23274CVE-2026-31504CVE-2025-71144CVE-2026-43078CVE-2025-71139CVE-2026-43077CVE-2025-71141CVE-2026-43033CVE-2025-71142CVE-2025-71127CVE-2025-71088

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8310-1 公告中提及的多个漏洞的影响。

    据发现，Linux 内核 algif_aead 模块未正确处理原地加密操作。此缺陷被称为复制失败。本地攻击者可以利用此问题提升特权，或者可能造成容器逃逸。(CVE-2026-31431)

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - S390 架构；

    - 加密 API；

    - GPU 驱动程序；

    - 以太网绑定驱动程序；

    - Microsoft Azure Network Adapter (MANA) 驱动程序；

    - 网络文件系统 (NFS) 服务器后台程序；

    - Distributed Switch 架构；

    - Netfilter；

    - 控制群组 (cgroup)；

    - 内核 kexec（） syscall;

    - 内存管理；

    - MAC80211 子系统；

    - 多路径 TCP；

    - 数据包套接字；

    - TLS 协议；

    - Unix 域套接字;（CVE-2025-71088 ， ， CVE-2026-43033CVE-2025-71155CVE-2026-23274CVE-2025-71152CVE-2025-71144CVE-2026-23351CVE-2026-31504CVE-2026-31419CVE-2026-31533CVE-2026-23454CVE-2026-43077CVE-2026-43078CVE-2025-71127CVE-2025-71139CVE-2026-43276CVE-2025-71134CVE-2025-71141CVE-2025-71142CVE-2026-23394CVE-2025-71090

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：kernel/kexec: fix IMA when allocation happens in CMA area *** Bug description *** When I tested kexec with the latest kernel, I ran into the following warning: [ 40.712410] ------------[ cut here ]------------ [ 40.712576] WARNING: CPU: 2 PID:
    1562 at kernel/kexec_core.c:1001 kimage_map_segment+0x144/0x198 [...] [ 40.816047] Call trace: [40.818498] kimage_map_segment+0x144/0x198 (P) [ 40.823221] ima_kexec_post_load+0x58/0xc0 [ 40.827246]
    __do_sys_kexec_file_load+0x29c/0x368 [...] [ 40.855423] ---[ end trace 0000000000000000 ]--- *** How to reproduce *** This bug is only triggered when the kexec target address is allocated in the CMA area. If no CMA area is reserved in the kernel, use the cma= option in the kernel command line to reserve one. *** Root cause *** The commit 07d24902977e (kexec: enable CMA based contiguous allocation) allocates the kexec target address directly on the CMA area to avoid copying during the jump. In this case, there is no IND_SOURCE for the kexec segment. But the current implementation of kimage_map_segment() assumes that IND_SOURCE pages exist and map them into a contiguous virtual address by vmap(). *** Solution *** If IMA segment is allocated in the CMA area, use its page_address() directly. (CVE-2025-71139)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8374-1 公告中提及的多个漏洞的影响。

    据发现，Linux 内核 algif_aead 模块未正确处理原地加密操作。此缺陷被称为复制失败。本地攻击者可以利用此问题提升特权，或者可能造成容器逃逸。(CVE-2026-31431)

    发现 Linux 内核在套接字缓冲区操作期间未能正确处理共享页面碎片，统称为脏碎片。处理分页片段时，XFRM ESP-in-TCP 子系统和 RxRPC 网络子系统中存在逻辑缺陷。本地攻击者可利用此问题提升权限，或可能避开容器。（CVE-2026-43284 ， CVE-2026-43500， CVE-2026-45998， CVE-2026-46000）

    发现 Linux 内核的 XFRM ESP-in-TCP 子系统在处理套接字缓冲区片段时存在逻辑缺陷。此缺陷称为 Fragnesia。本地攻击者可利用此问题提升权限，或可能避开容器。（CVE-2026-43503， CVE-2026-46300）

    Qualys 发现当特权进程退出时，Linux 内核的 ptrace 子系统中存在争用条件。本地非特权攻击者可利用此问题暴露敏感信息。（CVE-2026-46333）

    Tristan Madani 发现 Ubuntu Linux 内核 6.8和 6.177.0 处理 AppArmor 通知时包含内存泄露。本地攻击者可利用此问题造成资源耗尽。（CVE-2026-47326）

    Tristan Madani 发现 Ubuntu Linux 内核 6.8在 6.177.0 处理 AppArmor 通知时包含空指针取消引用。本地攻击者可利用此问题造成内核 oops。
    (CVE-2026-47327)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8在 6.177.0 处理 AppArmor 通知时包含无效释放。本地攻击者可利用此问题损坏内核内存。
    (CVE-2026-47328)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8和 6.177.0 包含对 AppArmor 通知响应的验证不足。本地攻击者可利用此问题，让构建的响应得到处理。（CVE-2026-47329）

    Tristan Madani 发现 Ubuntu Linux 内核 6.8， 6.17 并在 7.0 处理 AppArmor 通知时使用了未初始化的变量。本地攻击者可利用此问题导致错误的数据缓存。
    (CVE-2026-47330)

    Tristan Madani 发现 Ubuntu Linux 内核 6.8在 6.177.0 处理 AppArmor 通知时包含越界 （OOB） 读取。本地攻击者可利用此问题造成内核内存信息泄露。（CVE-2026-47332）

    Tristan Madani 发现 Ubuntu Linux 内核6.86.177.0在处理 AppArmor 通知时包含越界 （OOB） 读取。本地攻击者可利用此问题造成内核内存损坏，理论上可影响 AppArmor 策略的处理。（CVE-2026-47333）

    Tristan Madani 发现 Ubuntu Linux 内核 6.8和 6.177.0 处理 AppArmor 通知时包含错误的锁定保持。本地攻击者可利用此问题造成内核错误或死锁。
    (CVE-2026-47334)

    Tristan Madani 和 Trevor Lawrence 各自独立发现 Ubuntu Linux 内核6.86.177.0在处理 AppArmor 网络套接字中介时包含空指针取消引用。本地攻击者可利用此问题造成内核 oops。（CVE-2026-47337）

    在 Linux 内核中发现多个安全问题。攻击者可能利用这些问题入侵系统。此更新修正了以下子系统中的缺陷：

    - S390 架构；

    - 加密 API；

    - GPU 驱动程序；

    - 以太网绑定驱动程序；

    - 网络文件系统 (NFS) 服务器后台程序；

    - Distributed Switch 架构；

    - Netfilter；

    - 控制群组 (cgroup)；

    - 内核 kexec（） syscall;

    - 内存管理；

    - MAC80211 子系统；

    - 多路径 TCP；

    - 数据包套接字；

    - RDS 协议；

    - RxRPC 会话套接字；

    - TLS 协议；

    - Unix 域套接字；

    - AppArmor 安全模块;（CVE-2025-71088 ， CVE-2025-71090， CVE-2026-43077CVE-2025-71139CVE-2025-71134CVE-2025-71127CVE-2025-71141CVE-2025-71142CVE-2026-23394CVE-2026-23351CVE-2026-31419CVE-2026-23274CVE-2026-31504CVE-2025-71155CVE-2026-31533CVE-2026-31676CVE-2025-71152CVE-2025-71144CVE-2026-43078CVE-2026-43494CVE-2026-43033CVE-2026-45966， ， CVE-2026-46028

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 25.10 /Pro Realtime 24.04 LTS 主機已安裝套件，該套件會受到公告中 USN-8277-1 提及的多個弱點影響。

    據發現，Linux 核心algif_aead模組未正確處理就地密碼編譯作業。此缺陷稱為複製失敗。本機攻擊者可利用此功能來提升權限，或可能逸出容器。（CVE-2026-31431）

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - S390 架構；

    - 密碼編譯 API;

    - GPU 驅動程式；

    - 乙太網路綁定驅動程式;

    - 網路檔案系統 (NFS) 伺服器程序；

    - 分散式交換架構;

    - Netfilter；

    - 控制群組 (cgroup);

    - 核心：kexec（） syscall;

    - 記憶體管理；

    - MAC80211 子系統；

    - 多重路徑 TCP;

    - 封包通訊端；

    - TLS 通訊協定 ;

    - Unix 網域通訊端;（、、CVE-2025-71090、、 CVE-2025-71134CVE-2026-31533CVE-2025-71152CVE-2025-71155CVE-2026-23394CVE-2026-23351CVE-2026-31419CVE-2026-23274CVE-2026-31504CVE-2025-71144CVE-2026-43078CVE-2025-71139CVE-2026-43077CVE-2025-71141CVE-2026-43033CVE-2025-71142CVE-2025-71127CVE-2025-71088

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS/25.10 主機上安裝的一個套件會受到 USN-8310-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心 algif_aead 模組未正確處理就地密碼編譯作業。此缺陷稱為複製失敗。本機攻擊者可能會利用此問題提升權限，或者可能造成容器逸出。(CVE-2026-31431)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - S390 架構；

    - 密碼編譯 API;

    - GPU 驅動程式；

    - 乙太網路綁定驅動程式;

    - Microsoft Azure 網路介面卡 (MANA) 驅動程式；

    - 網路檔案系統 (NFS) 伺服器程序；

    - 分散式交換架構;

    - Netfilter；

    - 控制群組 (cgroup);

    - 核心：kexec（） syscall;

    - 記憶體管理；

    - MAC80211 子系統；

    - 多重路徑 TCP;

    - 封包通訊端；

    - TLS 通訊協定 ;

    - Unix 網域通訊端;（、、CVE-2025-71090、、 CVE-2025-71134CVE-2026-43033CVE-2025-71155CVE-2025-71152CVE-2026-23274CVE-2026-23351CVE-2026-31419CVE-2026-23454CVE-2026-31504CVE-2026-23394CVE-2026-31533CVE-2025-71144CVE-2026-43276CVE-2025-71139CVE-2026-43078CVE-2025-71141CVE-2026-43077CVE-2025-71142CVE-2025-71127CVE-2025-71088

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：kernel/kexec: fix IMA when allocation happens in CMA area *** Bug description *** When I tested kexec with the latest kernel, I ran into the following warning: [ 40.712410] ------------[ cut here ]------------ [ 40.712576] WARNING: CPU: 2 PID:
    1562 at kernel/kexec_core.c:1001 kimage_map_segment+0x144/0x198 [...] [ 40.816047] Call trace: [40.818498] kimage_map_segment+0x144/0x198 (P) [ 40.823221] ima_kexec_post_load+0x58/0xc0 [ 40.827246]
    __do_sys_kexec_file_load+0x29c/0x368 [...] [ 40.855423] ---[ end trace 0000000000000000 ]--- *** How to reproduce *** This bug is only triggered when the kexec target address is allocated in the CMA area. If no CMA area is reserved in the kernel, use the cma= option in the kernel command line to reserve one. *** Root cause *** The commit 07d24902977e (kexec: enable CMA based contiguous allocation) allocates the kexec target address directly on the CMA area to avoid copying during the jump. In this case, there is no IND_SOURCE for the kexec segment. But the current implementation of kimage_map_segment() assumes that IND_SOURCE pages exist and map them into a contiguous virtual address by vmap(). *** Solution *** If IMA segment is allocated in the CMA area, use its page_address() directly. (CVE-2025-71139)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Ubuntu 24.04 LTS / 25.10 ホストには、USN-8374-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネル algif_aead モジュールがインプレース暗号化操作を適切に処理しないことがわかりました。この欠陥は Copy Fail と呼ばれています。ローカルの攻撃者がこれを悪用し、権限を昇格またはコンテナをエスケープする可能性があります。(CVE-2026-31431)

    Linuxカーネルが、ソケットバッファ操作中に共有ページフラグメントを適切に処理しないことがわかりました。これはまとめてDirty Fragと呼ばれています。ページされたフラグメントを処理するときに、XFRM ESP-in-TCP サブシステムおよび RxRPC ネットワーキングサブシステムにロジックの欠陥が存在しました。ローカルの攻撃者がこれを利用して、権限を昇格したり、コンテナを回避したりする可能性があります。(CVE-2026-43284、 CVE-2026-43500、 CVE-2026-45998、 CVE-2026-46000)

    ソケットバッファフラグメントを処理するとき、LinuxカーネルのXFRM ESP-in-TCPサブシステムにロジックの欠陥があることがわかりました。この欠陥はフラグネシアと呼ばれています。ローカルの攻撃者がこれを利用して、権限を昇格したり、コンテナを回避したりする可能性があります。(CVE-2026-43503、 CVE-2026-46300)

    Qualys は、権限のあるプロセスが終了する際に Linux カーネルの ptrace サブシステムに競合状態が存在することを発見しました。権限のないローカルの攻撃者がこの問題を利用して、秘密情報を漏えいさせる可能性があります。(CVE-2026-46333)

    Tristan Madani Ubuntu氏は、AppArmor通知を処理するときに、Linuxカーネル 6.8、 6.17 、 7.0 にメモリリークが発生することを発見しました。ローカルの攻撃者がこれを悪用して、リソースを使い果たす可能性があります。(CVE-2026-47326)

    Tristan Madani氏は、AppArmor通知を処理するときに、Ubuntu Linuxカーネル 6.8、 6.17 、 7.0 にNULLポインターデリファレンスが含まれていることを発見しました。ローカルの攻撃者がこれを利用して、カーネル oops を引き起こす可能性があります。
    (CVE-2026-47327)

    Tristan Madani 氏は、AppArmor 通知を処理する際に、Ubuntu Linux カーネル 6.8、 6.17 、 7.0 に無効な解放が含まれていることを発見しました。ローカルの攻撃者がこれを悪用して、カーネルメモリを破損させる可能性があります。
    (CVE-2026-47328)

    Tristan Madani 氏は、Ubuntu Linux カーネル 6.8、 6.17 、 7.0 に含まれている AppArmor 通知応答の検証が不十分であることを発見しました。ローカルの攻撃者がこれを悪用して、細工された応答を処理させる可能性があります。(CVE-2026-47329)

    Tristan Madani氏は、Ubuntu Linuxカーネル 6.8、 6.17 、 7.0 がAppArmor通知を処理するときに初期化されていない変数を使用することを発見しました。ローカルの攻撃者がこれを悪用して、データを正しくキャッシュしない可能性があります。
    (CVE-2026-47330)

    Tristan Madani氏は、Ubuntu Linuxカーネル 6.8、 6.17 、 7.0 に、AppArmor通知を処理するときに領域外(OOB)読み取りが含まれていることを発見しました。ローカルの攻撃者がこれを悪用して、カーネルメモリの情報漏えいを引き起こす可能性があります。(CVE-2026-47332)

    Tristan Madani Ubuntu氏は、AppArmor通知を処理するときに、Linuxカーネル 6.8、 6.17 、 7.0 に領域外(OOB)読み取りが含まれていることを発見しました。ローカルの攻撃者がこれを悪用して、カーネルメモリを破損させ、理論的にはAppArmorポリシーの処理に影響を与える可能性があります。(CVE-2026-47333)

    Tristan Madani 氏は、Ubuntu Linux カーネル 6.8、 6.17 、および 7.0 に、AppArmor 通知を処理する際にロックが正しくない保留が含まれていることを発見しました。ローカルの攻撃者がこれを利用して、カーネルパニックまたはデッドロックを引き起こす可能性があります。
    (CVE-2026-47334)

    Tristan Madani 氏および Trevor Lawrence 氏はそれぞれ、AppArmor ネットワークソケットメディエーションを処理する際に、Ubuntu Linux カーネル 6.8、 6.17 、および 7.0 に NULL ポインターデリファレンスが含まれることをそれぞれ独自に発見しました。ローカルの攻撃者がこれを利用して、カーネル oops を引き起こす可能性があります。(CVE-2026-47337)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - S390 アーキテクチャ

    - 暗号化 API

    - GPU ドライバー

    - イーサネット結合ドライバー

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - Distributed Switch アーキテクチャ

    - Netfilter

    - コントロールグループ (cgroup)

    - カーネル:kexec() syscall。

    - メモリ管理

    - MAC80211 サブシステム

    - マルチパス TCP

    - パケットソケット

    - RDS プロトコル

    - RxRPC セッションソケット

    - TLS プロトコル

    - Unix ドメインソケット

    - AppArmor セキュリティ モジュール。(CVE-2025-71088、 CVE-2025-71090、 CVE-2025-71127、 CVE-2025-71134、 CVE-2025-71139、 CVE-2025-71141、 CVE-2025-71142、 CVE-2025-71144、 CVE-2025-71152、 CVE-2025-71155、 CVE-2026-23274、 CVE-2026-23351、 CVE-2026-23394、 CVE-2026-31419、 CVE-2026-31504、 CVE-2026-31533、 CVE-2026-31676、 CVE-2026-43033、 CVE-2026-43077、 CVE-2026-43078、 CVE-2026-43494、 CVE-2026-45966、 CVE-2026-46028)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: kernel/kexec: fix IMA when allocation happens in CMA area *** Bug description *** When I tested kexec with the latest kernel, I ran into the following warning: [ 40.712410] ------------[ cut here ]------------ [ 40.712576] WARNING: CPU: 2 PID:
    1562 at kernel/kexec_core.c:1001 kimage_map_segment+0x144/0x198 [...] [ 40.816047] Call trace: [40.818498] kimage_map_segment+0x144/0x198 (P) [ 40.823221] ima_kexec_post_load+0x58/0xc0 [ 40.827246]
    __do_sys_kexec_file_load+0x29c/0x368 [...] [ 40.855423] ---[ end trace 0000000000000000 ]--- *** How to reproduce *** This bug is only triggered when the kexec target address is allocated in the CMA area. If no CMA area is reserved in the kernel, use the cma= option in the kernel command line to reserve one. *** Root cause *** The commit 07d24902977e (kexec: enable CMA based contiguous allocation) allocates the kexec target address directly on the CMA area to avoid copying during the jump. In this case, there is no IND_SOURCE for the kexec segment. But the current implementation of kimage_map_segment() assumes that IND_SOURCE pages exist and map them into a contiguous virtual address by vmap(). *** Solution *** If IMA segment is allocated in the CMA area, use its page_address() directly. (CVE-2025-71139)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのUbuntu 25.10 /Pro Realtime 24.04 LTSホストには、 USN-8277-1 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linuxカーネルalgif_aeadモジュールがインプレース暗号化操作を適切に処理しないことがわかりました。この欠陥はコピー失敗と呼ばれています。ローカルの攻撃者がこれを利用して、権限を昇格したり、コンテナを回避したりする可能性があります。(CVE-2026-31431)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - S390 アーキテクチャ

    - 暗号化 API

    - GPU ドライバー

    - イーサネット結合ドライバー

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - Distributed Switch アーキテクチャ

    - Netfilter

    - コントロールグループ (cgroup)

    - カーネル:kexec() syscall。

    - メモリ管理

    - MAC80211 サブシステム

    - マルチパス TCP

    - パケットソケット

    - TLS プロトコル

    - Unix ドメインソケット。(CVE-2025-71088、 CVE-2025-71090、 CVE-2025-71127、 CVE-2025-71134、 CVE-2025-71139、 CVE-2025-71141、 CVE-2025-71142、 CVE-2025-71144、 CVE-2025-71152、 CVE-2025-71155、 CVE-2026-23274、 CVE-2026-23351、 CVE-2026-23394、 CVE-2026-31419、 CVE-2026-31504、 CVE-2026-31533、 CVE-2026-43033、 CVE-2026-43077、 CVE-2026-43078)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから既に直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 25.10 ホストには、USN-8310-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネル algif_aead モジュールがインプレース暗号化操作を適切に処理しないことがわかりました。この欠陥は Copy Fail と呼ばれています。ローカルの攻撃者がこれを悪用し、権限を昇格またはコンテナをエスケープする可能性があります。(CVE-2026-31431)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - S390 アーキテクチャ

    - 暗号化 API

    - GPU ドライバー

    - イーサネット結合ドライバー

    - Microsoft Azure Network Adapter (MANA) ドライバー

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - Distributed Switch アーキテクチャ

    - Netfilter

    - コントロールグループ (cgroup)

    - カーネル:kexec() syscall。

    - メモリ管理

    - MAC80211 サブシステム

    - マルチパス TCP

    - パケットソケット

    - TLS プロトコル

    - Unix ドメインソケット。(CVE-2025-71088、 CVE-2025-71090、 CVE-2025-71127、 CVE-2025-71134、 CVE-2025-71139、 CVE-2025-71141、 CVE-2025-71142、 CVE-2025-71144、 CVE-2025-71152、 CVE-2025-71155、 CVE-2026-23274、 CVE-2026-23351、 CVE-2026-23394、 CVE-2026-23454、 CVE-2026-31419、 CVE-2026-31504、 CVE-2026-31533、 CVE-2026-43033、 CVE-2026-43077、 CVE-2026-43078、 CVE-2026-43276)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: kernel/kexec: fix IMA when allocation     happens in CMA area *** Bug description *** When I tested kexec with the latest kernel, I ran into the     following warning: [ 40.712410] ------------[ cut here ]------------ [ 40.712576] WARNING: CPU: 2 PID:
    1562 at kernel/kexec_core.c:1001 kimage_map_segment+0x144/0x198 [...] [ 40.816047] Call trace: [     40.818498] kimage_map_segment+0x144/0x198 (P) [ 40.823221] ima_kexec_post_load+0x58/0xc0 [ 40.827246]
    __do_sys_kexec_file_load+0x29c/0x368 [...] [ 40.855423] ---[ end trace 0000000000000000 ]--- *** How to     reproduce *** This bug is only triggered when the kexec target address is allocated in the CMA area. If no     CMA area is reserved in the kernel, use the cma= option in the kernel command line to reserve one. ***     Root cause *** The commit 07d24902977e (kexec: enable CMA based contiguous allocation) allocates the     kexec target address directly on the CMA area to avoid copying during the jump. In this case, there is no     IND_SOURCE for the kexec segment. But the current implementation of kimage_map_segment() assumes that     IND_SOURCE pages exist and map them into a contiguous virtual address by vmap(). *** Solution *** If IMA     segment is allocated in the CMA area, use its page_address() directly. (CVE-2025-71139)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 24.04 LTS / 25.10 host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8374-1 advisory.

    It was discovered that the Linux kernel algif_aead module did not properly handle in-place cryptographic     operations. This flaw is known as Copy Fail. A local attacker could use this to escalate privileges, or     possibly escape a container. (CVE-2026-31431)

    It was discovered that the Linux kernel did not properly handle shared page fragments during socket buffer     operations, collectively known as Dirty Frag. A logic flaw existed in the XFRM ESP-in-TCP subsystem and in     the RxRPC networking subsystem when processing paged fragments. A local attacker could use this to     escalate privileges, or possibly escape a container. (CVE-2026-43284, CVE-2026-43500, CVE-2026-45998,     CVE-2026-46000)

    It was discovered that a logic flaw existed in the XFRM ESP-in-TCP subsystem in the Linux kernel when     handling socket buffer fragments. This flaw is known as Fragnesia. A local attacker could use this to     escalate privileges, or possibly escape a container. (CVE-2026-43503, CVE-2026-46300)

    Qualys discovered that a race condition existed in the ptrace subsystem of the Linux kernel when     privileged processes are exiting. An unprivileged local attacker could use this issue to expose sensitive     information. (CVE-2026-46333)

    Tristan Madani discovered that Ubuntu Linux kernel 6.8, 6.17 and 7.0 contain a memory leak when handling     AppArmor notifications. A local attacker could use this to cause resource exhaustion. (CVE-2026-47326)

    Tristan Madani discovered that Ubuntu Linux kernel 6.8, 6.17 and 7.0 contain a NULL pointer dereference     when handling AppArmor notifications. A local attacker could use this to cause a kernel oops.
    (CVE-2026-47327)

    Tristan Madani discovered that Ubuntu Linux kernel 6.8, 6.17 and 7.0 contained an invalid free when     handling AppArmor notifications. A local attacker could use this to corrupt kernel memory.
    (CVE-2026-47328)

    Tristan Madani discovered that Ubuntu Linux kernel 6.8, 6.17 and 7.0 contained insufficient validation of     AppArmor notification responses. A local attacker could use this to allow crafted responses to be     processed. (CVE-2026-47329)

    Tristan Madani discovered that Ubuntu Linux kernel 6.8, 6.17 and 7.0 used an uninitialized variable when     handling AppArmor notifications. A local attacker could use this to cause incorrect caching of data.
    (CVE-2026-47330)

    Tristan Madani discovered that Ubuntu Linux kernel 6.8, 6.17 and 7.0 contained an out-of-bounds (OOB) read     when handling AppArmor notifications. A local attacker could use this to cause information disclosure of     kernel memory. (CVE-2026-47332)

    Tristan Madani discovered that Ubuntu Linux kernel 6.8, 6.17 and 7.0 contained a out-of-bounds (OOB) read     when handling AppArmor notifications. A local attacker could use this to cause kernel memory corruption     and, theoretically, influence processing of AppArmor policies. (CVE-2026-47333)

    Tristan Madani discovered that Ubuntu Linux kernel 6.8, 6.17 and 7.0 contained incorrect holding of locks     when handling AppArmor notifications. A local attacker could use this to cause a kernel panic or deadlock.
    (CVE-2026-47334)

    Tristan Madani and Trevor Lawrence have each independently discovered that Ubuntu Linux kernel 6.8, 6.17     and 7.0 contained a NULL pointer dereference when handling AppArmor network socket mediation. A local     attacker could use this to cause a kernel oops. (CVE-2026-47337)

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - S390 architecture;

    - Cryptographic API;

    - GPU drivers;

    - Ethernet bonding driver;

    - Network file system (NFS) server daemon;

    - Distributed Switch Architecture;

    - Netfilter;

    - Control group (cgroup);

    - Kernel kexec() syscall;

    - Memory management;

    - MAC80211 subsystem;

    - Multipath TCP;

    - Packet sockets;

    - RDS protocol;

    - RxRPC session sockets;

    - TLS protocol;

    - Unix domain sockets;

    - AppArmor security module; (CVE-2025-71088, CVE-2025-71090, CVE-2025-71127, CVE-2025-71134,     CVE-2025-71139, CVE-2025-71141, CVE-2025-71142, CVE-2025-71144, CVE-2025-71152, CVE-2025-71155,     CVE-2026-23274, CVE-2026-23351, CVE-2026-23394, CVE-2026-31419, CVE-2026-31504, CVE-2026-31533,     CVE-2026-31676, CVE-2026-43033, CVE-2026-43077, CVE-2026-43078, CVE-2026-43494, CVE-2026-45966,     CVE-2026-46028)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 25.10 / Pro Realtime 24.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8277-1 advisory.

    It was discovered that the Linux kernel algif_aead module did not properly handle in-place cryptographic     operations. This flaw is known as Copy Fail. A local attacker could use this to escalate privileges, or     possibly escape a container. (CVE-2026-31431)

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - S390 architecture;

    - Cryptographic API;

    - GPU drivers;

    - Ethernet bonding driver;

    - Network file system (NFS) server daemon;

    - Distributed Switch Architecture;

    - Netfilter;

    - Control group (cgroup);

    - Kernel kexec() syscall;

    - Memory management;

    - MAC80211 subsystem;

    - Multipath TCP;

    - Packet sockets;

    - TLS protocol;

    - Unix domain sockets; (CVE-2025-71088, CVE-2025-71090, CVE-2025-71127, CVE-2025-71134, CVE-2025-71139,     CVE-2025-71141, CVE-2025-71142, CVE-2025-71144, CVE-2025-71152, CVE-2025-71155, CVE-2026-23274,     CVE-2026-23351, CVE-2026-23394, CVE-2026-31419, CVE-2026-31504, CVE-2026-31533, CVE-2026-43033,     CVE-2026-43077, CVE-2026-43078)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 24.04 LTS / 25.10 host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8310-1 advisory.

    It was discovered that the Linux kernel algif_aead module did not properly handle in-place cryptographic     operations. This flaw is known as Copy Fail. A local attacker could use this to escalate privileges, or     possibly escape a container. (CVE-2026-31431)

    Several security issues were discovered in the Linux kernel. An attacker could possibly use these to     compromise the system. This update corrects flaws in the following subsystems:

    - S390 architecture;

    - Cryptographic API;

    - GPU drivers;

    - Ethernet bonding driver;

    - Microsoft Azure Network Adapter (MANA) driver;

    - Network file system (NFS) server daemon;

    - Distributed Switch Architecture;

    - Netfilter;

    - Control group (cgroup);

    - Kernel kexec() syscall;

    - Memory management;

    - MAC80211 subsystem;

    - Multipath TCP;

    - Packet sockets;

    - TLS protocol;

    - Unix domain sockets; (CVE-2025-71088, CVE-2025-71090, CVE-2025-71127, CVE-2025-71134, CVE-2025-71139,     CVE-2025-71141, CVE-2025-71142, CVE-2025-71144, CVE-2025-71152, CVE-2025-71155, CVE-2026-23274,     CVE-2026-23351, CVE-2026-23394, CVE-2026-23454, CVE-2026-31419, CVE-2026-31504, CVE-2026-31533,     CVE-2026-43033, CVE-2026-43077, CVE-2026-43078, CVE-2026-43276)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
318635	Ubuntu 24.04 LTS/25.10：Linux 核心弱點 (USN-8374-1)	Nessus	Ubuntu Local Security Checks	2026/6/4	2026/6/9	high
315742	Ubuntu 25.10 / Pro Realtime 24.04 LTS：Linux 内核漏洞（USN-8277-1）	Nessus	Ubuntu Local Security Checks	2026/5/20	2026/5/21	high
317095	Ubuntu 24.04 LTS / 25.10：Linux kernel (Azure) 漏洞 (USN-8310-1)	Nessus	Ubuntu Local Security Checks	2026/5/27	2026/6/2	high
284709	Linux Distros 未修补的漏洞：CVE-2025-71139	Nessus	Misc.	2026/1/14	2026/7/31	medium
318635	Ubuntu 24.04 LTS / 25.10：Linux kernel 漏洞 (USN-8374-1)	Nessus	Ubuntu Local Security Checks	2026/6/4	2026/6/9	high
315742	Ubuntu 25.10 / Pro Realtime 24.04 LTS：Linux 核心漏洞（USN-8277-1）	Nessus	Ubuntu Local Security Checks	2026/5/20	2026/5/21	high
317095	Ubuntu 24.04 LTS / 25.10：Linux 核心 (Azure) 弱點 (USN-8310-1)	Nessus	Ubuntu Local Security Checks	2026/5/27	2026/6/2	high
284709	Linux Distros 未修補的弱點：CVE-2025-71139	Nessus	Misc.	2026/1/14	2026/7/31	medium
318635	Ubuntu 24.04 LTS / 25.10 : Linux カーネルの脆弱性 (USN-8374-1)	Nessus	Ubuntu Local Security Checks	2026/6/4	2026/6/9	high
284709	Linux Distros のパッチ未適用の脆弱性: CVE-2025-71139	Nessus	Misc.	2026/1/14	2026/7/31	medium
315742	Ubuntu 25.10 /Pro Realtime 24.04 LTS:Linuxカーネルの脆弱性(USN-8277-1)	Nessus	Ubuntu Local Security Checks	2026/5/20	2026/5/21	high
317095	Ubuntu 24.04 LTS/25.10: Linux カーネル (Azure) の脆弱性 (USN-8310-1)	Nessus	Ubuntu Local Security Checks	2026/5/27	2026/6/2	high
284709	Linux Distros Unpatched Vulnerability : CVE-2025-71139	Nessus	Misc.	2026/1/14	2026/7/31	medium
318635	Ubuntu 24.04 LTS / 25.10 : Linux kernel vulnerabilities (USN-8374-1)	Nessus	Ubuntu Local Security Checks	2026/6/4	2026/6/9	high
315742	Ubuntu 25.10 / Pro Realtime 24.04 LTS : Linux kernel vulnerabilities (USN-8277-1)	Nessus	Ubuntu Local Security Checks	2026/5/20	2026/5/21	high
317095	Ubuntu 24.04 LTS / 25.10 : Linux kernel (Azure) vulnerabilities (USN-8310-1)	Nessus	Ubuntu Local Security Checks	2026/5/27	2026/6/2	high

检测

插件搜索

high

high

high

medium

high

high

high

medium

high

medium

high

high

medium

high

high

high