遠端 Ubuntu 22.04 LTS 主機上安裝的一個套件受到 USN-7653-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心中的 CIFS 網路檔案系統實作在處理向上呼叫時，未正確驗證目標命名空間。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2025-2312)

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - PowerPC 架構;

    - S390 架構；

    - 區塊層子系統；

    - Serial ATA 和 Parallel ATA 驅動程式 ;

    - 驅動程式核心；

    - Network 區塊裝置驅動程式;

    - 字元裝置驅動程式 ;

    - TPM 裝置驅動程式；

    - 時鐘架構和驅動程式 ;

    - FireWire 子系統；

    - GPIO 子系統；

    - GPU 驅動程式；

    - HID 子系統；

    - I3C 子系統；

    - InfiniBand 驅動程式；

    - IOMMU 子系統；

    - IRQ 晶片驅動程式；

    - 媒體驅動程式；

    - NVIDIA Tegra 記憶體控制器驅動程式;

    - Fastrpc 驅動程式 ;

    - 網路驅動程式；

    - Mellanox 網路驅動程式；

    - 作業效能值 (OPP) 驅動程式;

    - PCI 子系統；

    - x86 平台驅動程式；

    - i.MX PM 網域；

    - PPS (每秒脈衝數) 驅動程式;

    - PTP 時鐘架構；

    - Remote Processor 子系統;

    - 即時時鐘驅動程式；

    - SCSI 子系統；

    - QCOM SoC 驅動程式；

    - 媒體演示驅動程式；

    - TTY 驅動程式；

    - UFS 子系統；

    - USB Gadget 驅動程式；

    - USB 主機控制器驅動程式；

    - USB 序列驅動程式；

    - AFS 檔案系統;

    - 檔案系統基礎架構；

    - BTRFS 檔案系統；

    - F2FS 檔案系統；

    - GFS2 檔案系統；

    - NILFS2 檔案系統；

    - 檔案系統通知基礎架構;

    - 重疊檔案系統；

    - Proc 檔案系統；

    - SMB 網路檔案系統 ;

    - UBI 檔案系統;

    - Timer 子系統;

    - KVM 子系統;

    - 網路核心；

    - ptr_ring 資料結構定義;

    - 網路子系統;

    - Amateur Radio 驅動程式；

    - XFRM 子系統；

    - 追蹤基礎架構；

    - BPF 子系統；

    - Kernel CPU 控制基礎架構；

    - Padata 平行執行機制;

    - printk 記錄機制;

    - 記憶體管理；

    - 藍牙子系統；

    - DCCP (資料包壅塞控制通訊協定)；

    - IPv4 網路；

    - IPv6 網路；

    - MAC80211 子系統；

    - IEEE 802.15.4 子系統;

    - 多重路徑 TCP ;

    - Netfilter；

    - NFC 子系統 ;

    Open vSwitch；

    - Rose 網路層;

    - RxRPC 工作階段通訊端；

    - 網路流量控制；

    - VMware vSockets 驅動程式；

    - Landlock 安全性 ;

    - Linux 安全性模組 (LSM) 架構；

    - Tomoyo 安全性模組；

    - SoC 音訊核心驅動程式 ; (CVE-2025-21830, CVE-2025-21678, CVE-2025-21815, CVE-2024-57974, CVE-2025-21725, CVE-2025-21718, CVE-2025-21748, CVE-2025-21732, CVE-2024-57953, CVE-2025-21727, CVE-2025-21816, CVE-2025-21719, CVE-2024-53124, CVE-2024-58019, CVE-2025-38001, CVE-2025-21720, CVE-2025-21734, CVE-2025-21672, CVE-2025-21692, CVE-2024-58076, CVE-2025-21694, CVE-2024-58061, CVE-2025-21714, CVE-2025-21689, CVE-2024-49887, CVE-2024-57949, CVE-2025-38177, CVE-2025-21683, CVE-2025-21669, CVE-2025-21722, CVE-2024-57980, CVE-2025-38000, CVE-2025-37932, CVE-2024-58034, CVE-2024-58081, CVE-2025-21733, CVE-2025-21682, CVE-2024-57924, CVE-2025-21743, CVE-2024-57975, CVE-2025-37798, CVE-2024-58058, CVE-2025-21809, CVE-2025-21676, CVE-2024-57993, CVE-2025-21699, CVE-2024-58016, CVE-2025-21832, CVE-2025-21804, CVE-2024-58011, CVE-2024-58007, CVE-2025-21826, CVE-2024-58055, CVE-2025-21668, CVE-2025-21715, CVE-2024-58078, CVE-2025-21829, CVE-2025-21811, CVE-2025-21814, CVE-2024-58053, CVE-2025-21726, CVE-2025-21943, CVE-2025-37750, CVE-2025-21673, CVE-2024-57984, CVE-2025-37997, CVE-2025-21684, CVE-2025-21750, CVE-2024-58013, CVE-2025-21799, CVE-2024-58083, CVE-2025-21798, CVE-2025-21731, CVE-2025-21708, CVE-2024-57986, CVE-2025-21744, CVE-2024-58014, CVE-2025-21721, CVE-2024-58063, CVE-2024-57979, CVE-2024-58005, CVE-2025-21728, CVE-2025-21681, CVE-2025-21806, CVE-2024-57982, CVE-2024-58002, CVE-2024-58082, CVE-2025-21812, CVE-2025-21745, CVE-2024-58017, CVE-2025-21665, CVE-2025-21828, CVE-2025-37890, CVE-2024-57952, CVE-2024-57997, CVE-2025-21825, CVE-2025-21716, CVE-2024-57948, CVE-2025-21710, CVE-2025-21674, CVE-2025-21675, CVE-2024-50157, CVE-2025-21738, CVE-2025-22088, CVE-2024-58071, CVE-2024-58085, CVE-2025-21723, CVE-2025-21690, CVE-2025-21670, CVE-2025-21741, CVE-2024-57999, CVE-2025-21691, CVE-2024-58068, CVE-2024-58057, CVE-2024-57994, CVE-2024-58072, CVE-2025-21742, CVE-2024-58006, CVE-2024-58077, CVE-2024-58003, CVE-2025-21753, CVE-2024-57981, CVE-2024-57973, CVE-2024-58001, CVE-2025-21666, CVE-2025-21810, CVE-2025-21808, CVE-2024-57996, CVE-2024-58054, CVE-2024-57998, CVE-2025-21707, CVE-2025-21736, CVE-2025-21820, CVE-2025-21739, CVE-2024-57951, CVE-2025-21667, CVE-2024-58070, CVE-2025-21801, CVE-2024-58051, CVE-2024-58079, CVE-2025-21754, CVE-2024-58069, CVE-2025-37974, CVE-2025-21802, CVE-2025-21749, CVE-2024-57990, CVE-2024-58080, CVE-2025-21705, CVE-2025-21697, CVE-2024-58052, CVE-2025-21711, CVE-2024-58056, CVE-2025-21724, CVE-2024-58018, CVE-2025-21735, CVE-2024-58010, CVE-2025-21680)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされているカーネルのバージョンは、5.4.291-206.400より前のものです。したがって、ALAS2KERNEL-5.4-2025-097 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルで、以下の脆弱性は解決されています。

    Squashfs: inode 番号が無効なゼロ値でないことをチェック (CVE-2024-26982)

    Linux カーネルで、以下の脆弱性が解決されています。

    smb: client: smb2_reconnect_server() の UAF を修正 (CVE-2024-35870)

    Linux カーネルで、以下の脆弱性が解決されています。

    rdma/cxgb4: 32 ビットでの潜在的な整数オーバーフローを防止 (CVE-2024-57973)

    Linux カーネルで、以下の脆弱性が解決されています。

    memcg: OOM プロセスでのソフトロックアップを修正 (CVE-2024-57977)

    Linux カーネルで、以下の脆弱性が解決されています。

    pps: メモリ解放後使用 (Use After Free) を修正 (CVE-2024-57979)

    Linux カーネルで、以下の脆弱性が解決されています。

    usb: xhci: 特定のコマンド中断時に発生する NULL ポインターデリファレンスを修正 (CVE-2024-57981)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID: core: 解像度乗数が論理コレクション内にあるという前提を修正 (CVE-2024-57986)

    Linux カーネルで、以下の脆弱性は解決されています。

    HID: multitouch: mt_input_configured に NULL チェックを追加 (CVE-2024-58020)

    Linux カーネルで、以下の脆弱性が解決されています。

    rtc: pcf85063: PCF85063 NVMEM 読み取りでの潜在的な OOB 書き込みを修正 (CVE-2024-58069)

    Linux カーネルで、以下の脆弱性が解決されています。

    team: すでに team デバイスの下位デバイスとして登録されているデバイスの重複追加を防止 (CVE-2024-58071)

    Linux カーネルで、以下の脆弱性が解決されています。

    KVM: kvm_get_vcpu() で、ターゲット vCPU がオンラインであることを明示的に検証します (CVE-2024-58083)

    Linux カーネルで、以下の脆弱性が解決されています。

    sched/core: 割り込みが無効化されているときの再スケジューリングを防止 (CVE-2024-58090)

    Linux カーネルで、以下の脆弱性は解決されています。

    sched: sch_cake: ホストのバルクフロー公平性カウントに領域チェックを追加 (CVE-2025-21647)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: sched: ある親から別の親への子 qdisc の置換を許可しない (CVE-2025-21700)

    Linux カーネルで、以下の脆弱性は解決されています。

    pfifo_tail_enqueue: sch->limit == 0 の場合、新しいパケットをドロップ (CVE-2025-21702)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: usb: rtl8150: 基本的なエンドポイントチェックを有効化 (CVE-2025-21708)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipmr: unres エントリに対して mr_mfc_uses_dev() を呼び出さない (CVE-2025-21719)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2: nilfs_prepare_chunk() が返す可能性があるエラーを処理 (CVE-2025-21721)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2: バッファが参照されている場合、Folio のクリアを強制しない (CVE-2025-21722)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: プリエンプト可能な場合にシグナルを非同期で送信 (CVE-2025-21728)

    Linux カーネルで、以下の脆弱性が解決されています。

    nbd: 切断後の再接続を許可しない (CVE-2025-21731)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: 中止されたトランザクションに参加しようとするときのメモリ解放後使用 (use-after-free) を修正 (CVE-2025-21753)

    Linux カーネルで、以下の脆弱性は解決されています。

    ndisc: ndisc_send_skb() の RCU 保護を拡張 (CVE-2025-21760)

    Linux カーネルで、以下の脆弱性が解決されています。

    openvswitch: ovs_vport_cmd_fill_info() で RCU 保護を使用 (CVE-2025-21761)

    Linux カーネルで、以下の脆弱性が解決されています。

    arp: arp_xmit() で RCU 保護を使用 (CVE-2025-21762)

    Linux カーネルで、以下の脆弱性が解決されています。

    neighbour: __neigh_notify() で RCU 保護を使用 (CVE-2025-21763)

    Linux カーネルで、以下の脆弱性が解決されています。

    ndisc: ndisc_alloc_skb() の RCU 保護を使用 (CVE-2025-21764)

    Linux カーネルで、以下の脆弱性は解決されています。

    partitions: mac: 不正なパーティションテーブルの処理を修正 (CVE-2025-21772)

    Linux カーネルで、以下の脆弱性が解決されています。

    USB: hub: 設定またはインターフェースが多すぎる非準拠デバイスを無視 (CVE-2025-21776)

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64: cacheinfo: cacheinfo 配列への領域外書き込みを回避 (CVE-2025-21785)

    Linux カーネルで、以下の脆弱性が解決されています。

    team: TEAM_OPTION_TYPE_STRING 検証を改善 (CVE-2025-21787)

    Linux カーネルで、以下の脆弱性が解決されています。

    vrf: l3mdev_l3_out() で RCU 保護を使用 (CVE-2025-21791)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: net.core.dev_weight を常に 0 以外にするように修正 (CVE-2025-21806)

    Linux カーネルで、以下の脆弱性が解決されています。

    nilfs2: アクティブな参照のないバッファへのアクセスを保護 (CVE-2025-21811)

    Linux カーネルで、以下の脆弱性が解決されています。

    ptp: info->enable コールバックが常に設定されるように修正 (CVE-2025-21814)

    Linux カーネルで、以下の脆弱性は解決されています。

    acct: 最後の書き込みをワークキューから実行 (CVE-2025-21846)

    Linux カーネルで、以下の脆弱性が解決されています。

    geneve: geneve_find_dev() のメモリ解放後使用 (Use-After-Free) を修正してください。(CVE-2025-21858)

    Linux カーネルで、以下の脆弱性が解決されています。

    drop_monitor: 誤った初期化順序を修正 (CVE-2025-21862)

    Linux カーネルで、以下の脆弱性は解決されています。

    usbnet: gl620a: genelink_bind() のエンドポイントチェックを修正 (CVE-2025-21877)

    Linux カーネルで、以下の脆弱性が解決されています。

    vlan: 下層のデバイスタイプを強制します (CVE-2025-21920)

    Linux カーネルで、以下の脆弱性が解決されています。

    pppbpf による KMSAN uninit-value の警告を修正CVE-2025-21922

    Linux カーネルで、以下の脆弱性が解決されています。

    net: gso: __udp_gso_segment の所有権を修正 (CVE-2025-21926)

    Linux カーネルで、以下の脆弱性が解決されています。

    HID: intel-ish-hid: ishtp_hid_remove() のメモリ解放後使用 (Use-After-Free) の問題を修正します (CVE-2025-21928)

    Linux カーネルで、以下の脆弱性が解決されています。

    HIDappleirRaw イベントハンドルでの潜在的な NULL 逆参照を修正しますCVE-2025-21948

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS ホストには、USN-7516-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - ブロック層のサブシステム

    - ドライバーコア

    - ネットワークブロックデバイスドライバー

    - 文字デバイスドライバー

    - GPU ドライバー

    - HID サブシステム

    - InfiniBand ドライバー

    - メディアドライバー

    - ネットワークドライバー

    - PPS (Pulse Per Second) ドライバー

    - PTP クロックフレームワーク

    - RapidIO ドライバー

    - Real Time Clock ドライバー

    - SCSI サブシステム

    - SLIMbus ドライバー

    - QCOM SoC ドライバー

    - Trusted Execution Environment ドライバー

    - USB DSL ドライバー

    - USB Device Class ドライバー。

    - USB コアドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - Renesas USBHS コントローラードライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - NILFS2 ファイルシステム

    - UBI ファイルシステム

    - KVM サブシステム

    - L3 マスターデバイスサポートモジュール

    - プロセス集計メカニズム

    - printk ロギングメカニズム

    - スケジューラインフラストラクチャ

    - トレースインフラ

    - メモリ管理

    - 802.1Q VLAN プロトコル

    - B.A.T.M.A.N. メッシングプロトコル

    - Bluetooth サブシステム

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - 論理リンク層

    - NFC サブシステム

    - Open vSwitch

    - Rose ネットワークレイヤー

    - ネットワークトラフィックコントロール

    - ワイヤレスネットワーキング

    - Tomoyo セキュリティモジュール (CVE-2025-21866、CVE-2025-21846、CVE-2025-21971、CVE-2025-21909、CVE-2024-58083、CVE-2025-21811、CVE-2025-21776、CVE-2024-58051、CVE-2025-21917、CVE-2025-21935、CVE-2025-21785、CVE-2021-47191、CVE-2025-21765、CVE-2025-21704、CVE-2025-21647、CVE-2024-58069、CVE-2025-21877、CVE-2025-21948、CVE-2024-58007、CVE-2024-58001、CVE-2025-21871、CVE-2024-58055、CVE-2025-21848、CVE-2025-21925、CVE-2024-58058、CVE-2025-21814、CVE-2025-21905、CVE-2025-21898、CVE-2025-21926、CVE-2025-21760、CVE-2024-57973、CVE-2025-21806、CVE-2024-58071、CVE-2025-21761、CVE-2025-21762、CVE-2024-57986、CVE-2025-21708、CVE-2025-21744、CVE-2024-26996、CVE-2024-50055、CVE-2024-58020、CVE-2025-21858、CVE-2025-21715、CVE-2025-21904、CVE-2025-21920、CVE-2024-56599、CVE-2025-21781、CVE-2025-21764、CVE-2025-21865、CVE-2025-21772、CVE-2024-58072、CVE-2025-21928、CVE-2025-21859、CVE-2025-21721、CVE-2025-21719、CVE-2025-21914、CVE-2025-21753、CVE-2024-58009、CVE-2024-57981、CVE-2024-58063、CVE-2024-58052、CVE-2025-21722、CVE-2024-57977、CVE-2025-21736、CVE-2025-21922、CVE-2024-26982、CVE-2025-21718、CVE-2025-21916、CVE-2025-21749、CVE-2025-21787、CVE-2024-58085、CVE-2024-58010、CVE-2024-57979、CVE-2024-57980、CVE-2025-21782、CVE-2025-21791、CVE-2025-21728、CVE-2023-52741、CVE-2025-21934、CVE-2024-58002、CVE-2025-21735、CVE-2025-21910、CVE-2025-21823、CVE-2024-58090、CVE-2025-21862、CVE-2025-21731、CVE-2025-21835、CVE-2024-58017、CVE-2024-58014、CVE-2025-21763)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-7510-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - ARM64 アーキテクチャ

    - PowerPC アーキテクチャ

    - x86 アーキテクチャ

    - ブロック層のサブシステム

    - ネットワークブロックデバイスドライバー

    - バスデバイス

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - I2C サブシステム

    - InfiniBand ドライバー

    - メディアドライバー

    - NVIDIA Tegra メモリコントローラードライバー

    - ネットワークドライバー

    - PCI サブシステム

    - PPS (Pulse Per Second) ドライバー

    - PTP クロックフレームワーク

    - RapidIO ドライバー

    - Real Time Clock ドライバー

    - SLIMbus ドライバー

    - QCOM SoC ドライバー

    - Trusted Execution Environment ドライバー

    - TTY ドライバー

    - USB DSL ドライバー

    - USB Device Class ドライバー。

    - USB コアドライバー

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - Renesas USBHS コントローラードライバー

    - ACRN ハイパーバイザーサービスモジュールドライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - F2FS ファイルシステム

    - ネットワークファイルシステム (NFS) サーバーデーモン

    - NILFS2 ファイルシステム

    - オーバーレイファイルシステム

    - SMB ネットワークファイルシステム

    - UBI ファイルシステム

    - KVM サブシステム

    - L3 マスターデバイスサポートモジュール

    - プロセス集計メカニズム

    - Padata のパラレル実行メカニズム

    - printk ロギングメカニズム

    - スケジューラインフラストラクチャ

    - Timer サブシステム

    - トレースインフラ

    - メモリ管理

    - 802.1Q VLAN プロトコル

    - B.A.T.M.A.N. メッシングプロトコル

    - Networking コア

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - 論理リンク層

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - Open vSwitch

    - Rose ネットワークレイヤー

    - ネットワークトラフィックコントロール

    - ワイヤレスネットワーキング

    - Landlock セキュリティ

    - Linux セキュリティモジュール (LSM) フレームワーク

    - Tomoyo セキュリティモジュール (CVE-2025-21731, CVE-2025-21926, CVE-2025-21830, CVE-2024-58010, CVE-2025-21745, CVE-2025-21871, CVE-2024-57980, CVE-2025-21916, CVE-2025-21735, CVE-2025-21763, CVE-2025-21799, CVE-2025-21811, CVE-2025-21814, CVE-2024-58083, CVE-2025-21922, CVE-2025-21802, CVE-2024-58034, CVE-2025-21758, CVE-2024-58069, CVE-2025-21905, CVE-2024-57986, CVE-2025-21718, CVE-2024-58020, CVE-2025-21858, CVE-2025-21749, CVE-2025-21928, CVE-2024-58085, CVE-2025-21795, CVE-2025-21744, CVE-2025-21776, CVE-2025-21804, CVE-2024-57973, CVE-2025-21848, CVE-2025-21844, CVE-2024-56721, CVE-2024-58079, CVE-2025-21781, CVE-2025-21866, CVE-2024-58052, CVE-2024-58017, CVE-2024-58071, CVE-2025-21791, CVE-2024-26982, CVE-2025-21787, CVE-2024-58090, CVE-2025-21951, CVE-2025-21846, CVE-2025-21722, CVE-2024-58001, CVE-2025-21715, CVE-2025-21919, CVE-2025-21904, CVE-2024-57977, CVE-2025-21785, CVE-2025-21950, CVE-2025-21924, CVE-2024-57979, CVE-2025-21711, CVE-2024-47726, CVE-2024-58002, CVE-2025-21914, CVE-2024-58086, CVE-2024-58005, CVE-2025-21835, CVE-2024-58051, CVE-2025-21761, CVE-2025-21760, CVE-2025-21767, CVE-2025-21766, CVE-2025-21726, CVE-2025-21865, CVE-2024-58014, CVE-2025-21878, CVE-2025-21934, CVE-2024-58007, CVE-2025-21898, CVE-2025-21806, CVE-2024-58058, CVE-2025-21779, CVE-2024-58063, CVE-2025-21708, CVE-2025-21684, CVE-2024-57834, CVE-2025-21971, CVE-2025-21762, CVE-2025-21728, CVE-2024-58076, CVE-2025-21704, CVE-2025-21719, CVE-2025-21948, CVE-2025-21707, CVE-2025-21917, CVE-2025-21782, CVE-2025-21943, CVE-2025-21765, CVE-2025-21721, CVE-2024-58016, CVE-2025-21859, CVE-2025-21909, CVE-2025-21748, CVE-2025-21912, CVE-2025-21736, CVE-2025-21862, CVE-2024-57978, CVE-2025-21826, CVE-2025-21920, CVE-2025-21772, CVE-2025-21877, CVE-2025-21935, CVE-2024-56599, CVE-2025-21820, CVE-2025-21764, CVE-2025-21796, CVE-2025-21887, CVE-2025-21753, CVE-2025-21910, CVE-2024-57981, CVE-2025-21727, CVE-2025-21875, CVE-2024-58072, CVE-2024-58055, CVE-2025-21925, CVE-2025-21823, CVE-2025-21647)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4178 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4178-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 5 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : linux バージョン : 5.10.237-1 CVE ID : CVE-2021-47247 CVE-2021-47489 CVE-2022-48893 CVE-2022-49046 CVE-2022-49190 CVE-2022-49219 CVE-2022-49309 CVE-2022-49546 CVE-2022-49728 CVE-2023-52572 CVE-2023-52621 CVE-2023-52752 CVE-2023-52757 CVE-2023-53034 CVE-2024-26686 CVE-2024-26928 CVE-2024-26982 CVE-2024-35867 CVE-2024-35943 CVE-2024-36908 CVE-2024-38611 CVE-2024-39494 CVE-2024-41073 CVE-2024-42322 CVE-2024-44938 CVE-2024-46753 CVE-2024-46812 CVE-2024-46816 CVE-2024-46821 CVE-2024-47726 CVE-2024-47730 CVE-2024-49960 CVE-2024-50047 CVE-2024-50154 CVE-2024-50280 CVE-2024-53144 CVE-2024-54458 CVE-2024-56599 CVE-2024-56608 CVE-2024-56658 CVE-2024-56664 CVE-2024-57834 CVE-2024-57973 CVE-2024-57977 CVE-2024-57979 CVE-2024-57980 CVE-2024-57981 CVE-2024-57986 CVE-2024-58001 CVE-2024-58002 CVE-2024-58005 CVE-2024-58007 CVE-2024-58010 CVE-2024-58014 CVE-2024-58016 CVE-2024-58017 CVE-2024-58020 CVE-2024-58051 CVE-2024-58052 CVE-2024-58055 CVE-2024-58058 CVE-2024-58063 CVE-2024-58069 CVE-2024-58071 CVE-2024-58072 CVE-2024-58083 CVE-2024-58085 CVE-2024-58090 CVE-2025-21647 CVE-2025-21700 CVE-2025-21702 CVE-2025-21704 CVE-2025-21708 CVE-2025-21711 CVE-2025-21715 CVE-2025-21718 CVE-2025-21719 CVE-2025-21721 CVE-2025-21722 CVE-2025-21726 CVE-2025-21727 CVE-2025-21728 CVE-2025-21731 CVE-2025-21735 CVE-2025-21736 CVE-2025-21744 CVE-2025-21745 CVE-2025-21749 CVE-2025-21753 CVE-2025-21756 CVE-2025-21760 CVE-2025-21761 CVE-2025-21762 CVE-2025-21763 CVE-2025-21764 CVE-2025-21765 CVE-2025-21767 CVE-2025-21772 CVE-2025-21776 CVE-2025-21779 CVE-2025-21781 CVE-2025-21782 CVE-2025-21785 CVE-2025-21787 CVE-2025-21791 CVE-2025-21795 CVE-2025-21796 CVE-2025-21799 CVE-2025-21802 CVE-2025-21804 CVE-2025-21806 CVE-2025-21811 CVE-2025-21814 CVE-2025-21823 CVE-2025-21826 CVE-2025-21835 CVE-2025-21844 CVE-2025-21846 CVE-2025-21848 CVE-2025-21853 CVE-2025-21858 CVE-2025-21859 CVE-2025-21862 CVE-2025-21871 CVE-2025-21872 CVE-2025-21875 CVE-2025-21877 CVE-2025-21878 CVE-2025-21898 CVE-2025-21904 CVE-2025-21905 CVE-2025-21909 CVE-2025-21910 CVE-2025-21914 CVE-2025-21916 CVE-2025-21917 CVE-2025-21920 CVE-2025-21922 CVE-2025-21925 CVE-2025-21926 CVE-2025-21928 CVE-2025-21934 CVE-2025-21935 CVE-2025-21941 CVE-2025-21943 CVE-2025-21948 CVE-2025-21956 CVE-2025-21957 CVE-2025-21959 CVE-2025-21968 CVE-2025-21971 CVE-2025-21975 CVE-2025-21981 CVE-2025-21991 CVE-2025-21992 CVE-2025-21993 CVE-2025-21996 CVE-2025-21999 CVE-2025-22004 CVE-2025-22005 CVE-2025-22007 CVE-2025-22008 CVE-2025-22010 CVE-2025-22014 CVE-2025-22018 CVE-2025-22020 CVE-2025-22021 CVE-2025-22025 CVE-2025-22027 CVE-2025-22035 CVE-2025-22044 CVE-2025-22045 CVE-2025-22054 CVE-2025-22055 CVE-2025-22056 CVE-2025-22063 CVE-2025-22075 CVE-2025-22079 CVE-2025-22086 CVE-2025-23136 CVE-2025-23138 CVE-2025-23140 CVE-2025-23142 CVE-2025-23144 CVE-2025-23145 CVE-2025-23146 CVE-2025-23147 CVE-2025-23148 CVE-2025-23150 CVE-2025-23156 CVE-2025-23157 CVE-2025-23158 CVE-2025-23159 CVE-2025-23163 CVE-2025-37738 CVE-2025-37739 CVE-2025-37740 CVE-2025-37741 CVE-2025-37749 CVE-2025-37756 CVE-2025-37757 CVE-2025-37765 CVE-2025-37766 CVE-2025-37768 CVE-2025-37770 CVE-2025-37773 CVE-2025-37780 CVE-2025-37781 CVE-2025-37782 CVE-2025-37785 CVE-2025-37788 CVE-2025-37789 CVE-2025-37792 CVE-2025-37794 CVE-2025-37796 CVE-2025-37797 CVE-2025-37803 CVE-2025-37808 CVE-2025-37810 CVE-2025-37812 CVE-2025-37817 CVE-2025-37823 CVE-2025-37824 CVE-2025-37829 CVE-2025-37836 CVE-2025-37838 CVE-2025-37839 CVE-2025-37840 CVE-2025-37841 CVE-2025-37844 CVE-2025-37850 CVE-2025-37851 CVE-2025-37857 CVE-2025-37858 CVE-2025-37859 CVE-2025-37862 CVE-2025-37867 CVE-2025-37871 CVE-2025-37881 CVE-2025-37885 CVE-2025-38637 CVE-2025-39728 CVE-2025-39735

    Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、複数の脆弱性が発見されました。

    Debian 11 bullseye においては、これらの問題はバージョン 5.10.237-1 で修正されました。さらにこれには、安定更新 5.10.235-5.10.237 からのさらに多くのバグ修正も含まれています。

    お使いの linux パッケージをアップグレードすることを推奨します。

    linux の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/linux

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-7651-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - PowerPC アーキテクチャ

    - S390 アーキテクチャ

    - ブロック層のサブシステム

    - シリアル ATA およびパラレル ATA ドライバー

    - ドライバーコア

    - ネットワークブロックデバイスドライバー

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - FireWire サブシステム

    - GPU ドライバー

    - HID サブシステム

    - I3C サブシステム

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - メディアドライバー

    - NVIDIA Tegra メモリコントローラードライバー

    - Fastrpc ドライバー

    - ネットワークドライバー

    - Operating Performance Points (OPP) ドライバー

    - PCI サブシステム

    - x86 プラットフォームドライバー

    - PPS (Pulse Per Second) ドライバー

    - PTP クロックフレームワーク

    - リモートプロセッサーサブシステム

    - Real Time Clock ドライバー

    - SCSI サブシステム

    - QCOM SoC ドライバー

    - メディアステージングドライバー

    - TTY ドライバー

    - UFS サブシステム

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - F2FS ファイルシステム

    - NILFS2 ファイルシステム

    - SMB ネットワークファイルシステム

    - UBI ファイルシステム

    - Timer サブシステム

    - KVM サブシステム

    - Networking コア

    - ptr_ring データ構造定義

    - ネットワークサブシステム

    - アマチュア無線ドライバー

    - XFRM サブシステム

    - トレースインフラ

    - BPF サブシステム

    - Padata のパラレル実行メカニズム

    - printk ロギングメカニズム

    - メモリ管理

    - Bluetooth サブシステム

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - Rose ネットワークレイヤー

    - RxRPC セッションソケット

    - ネットワークトラフィックコントロール

    - Landlock セキュリティ

    - Linux セキュリティモジュール (LSM) フレームワーク

    - Tomoyo セキュリティモジュール

    - SoC オーディオコアドライバー (CVE-2024-57980, CVE-2024-58061, CVE-2025-21742, CVE-2025-21820, CVE-2024-57993, CVE-2024-58071, CVE-2024-58017, CVE-2024-58019, CVE-2025-21745, CVE-2024-58016, CVE-2024-58011, CVE-2024-58054, CVE-2025-21731, CVE-2024-58058, CVE-2024-58082, CVE-2025-21722, CVE-2024-58063, CVE-2024-58014, CVE-2025-21735, CVE-2025-21828, CVE-2025-21804, CVE-2024-58018, CVE-2025-21814, CVE-2024-58005, CVE-2024-58078, CVE-2025-21832, CVE-2025-21725, CVE-2025-21732, CVE-2025-21718, CVE-2024-58069, CVE-2024-58052, CVE-2024-57973, CVE-2025-21825, CVE-2024-58056, CVE-2024-58080, CVE-2025-21810, CVE-2024-57953, CVE-2025-37974, CVE-2024-57979, CVE-2025-21708, CVE-2024-57974, CVE-2025-21753, CVE-2025-21736, CVE-2025-21728, CVE-2025-21743, CVE-2025-21815, CVE-2025-21802, CVE-2025-21739, CVE-2024-57986, CVE-2024-57982, CVE-2025-21749, CVE-2025-21806, CVE-2025-21754, CVE-2025-21738, CVE-2025-21716, CVE-2025-21705, CVE-2024-57998, CVE-2024-58006, CVE-2024-58068, CVE-2025-21748, CVE-2024-58077, CVE-2025-21723, CVE-2024-58013, CVE-2025-21719, CVE-2024-58002, CVE-2025-21750, CVE-2024-58053, CVE-2024-58070, CVE-2025-21809, CVE-2024-57975, CVE-2025-21816, CVE-2025-21798, CVE-2024-58051, CVE-2024-58083, CVE-2025-21808, CVE-2025-21799, CVE-2024-57996, CVE-2024-58085, CVE-2025-21744, CVE-2024-57994, CVE-2024-58055, CVE-2024-58076, CVE-2025-21710, CVE-2025-21707, CVE-2024-58072, CVE-2025-21726, CVE-2025-21811, CVE-2025-37750, CVE-2024-58001, CVE-2025-21714, CVE-2025-21711, CVE-2025-21830, CVE-2024-58007, CVE-2025-21812, CVE-2025-21734, CVE-2024-58034, CVE-2024-58081, CVE-2024-58079, CVE-2024-58003, CVE-2025-21721, CVE-2024-49887, CVE-2024-57984, CVE-2025-21715, CVE-2025-21801, CVE-2024-57997, CVE-2025-21741, CVE-2025-21727, CVE-2024-58057, CVE-2025-21724, CVE-2024-57990, CVE-2024-57981, CVE-2024-57999, CVE-2025-21733, CVE-2025-21829, CVE-2024-58010, CVE-2025-21720, CVE-2025-21826)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS ホストには、USN-7653-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルの CIFS ネットワークファイルシステム実装が、アップコールを処理するときにターゲットの名前空間を適切に検証しないことがわかりました。攻撃者がこれを悪用して、秘密情報を漏洩させる可能性があります。(CVE-2025-2312)

    Linux カーネルで、いくつかのセキュリティ上の問題が検出されました。攻撃者がこれらを使用して、システムを侵害する可能性があります。この更新では、以下のサブシステムの欠陥を修正しました。

    - PowerPC アーキテクチャ

    - S390 アーキテクチャ

    - ブロック層のサブシステム

    - シリアル ATA およびパラレル ATA ドライバー

    - ドライバーコア

    - ネットワークブロックデバイスドライバー

    - 文字デバイスドライバー

    - TPM デバイスドライバー

    - クロックフレームワークおよびドライバー

    - FireWire サブシステム

    - GPIO サブシステム

    - GPU ドライバー

    - HID サブシステム

    - I3C サブシステム

    - InfiniBand ドライバー

    - IOMMU サブシステム

    - IRQ チップドライバー

    - メディアドライバー

    - NVIDIA Tegra メモリコントローラードライバー

    - Fastrpc ドライバー

    - ネットワークドライバー

    - Mellanox network ドライバー

    - Operating Performance Points (OPP) ドライバー

    - PCI サブシステム

    - x86 プラットフォームドライバー

    - i.MX PM ドメイン

    - PPS (Pulse Per Second) ドライバー

    - PTP クロックフレームワーク

    - リモートプロセッサーサブシステム

    - Real Time Clock ドライバー

    - SCSI サブシステム

    - QCOM SoC ドライバー

    - メディアステージングドライバー

    - TTY ドライバー

    - UFS サブシステム

    - USB ガジェットドライバー

    - USB ホストコントローラードライバー

    - USB シリアルドライバー

    - AFS ファイルシステム

    - ファイルシステムインフラ

    - BTRFS ファイルシステム

    - F2FS ファイルシステム

    - GFS2 ファイルシステム

    - NILFS2 ファイルシステム

    - ファイルシステム通知インフラ

    - オーバーレイファイルシステム

    - Proc ファイルシステム

    - SMB ネットワークファイルシステム

    - UBI ファイルシステム

    - Timer サブシステム

    - KVM サブシステム

    - Networking コア

    - ptr_ring データ構造定義

    - ネットワークサブシステム

    - アマチュア無線ドライバー

    - XFRM サブシステム

    - トレースインフラ

    - BPF サブシステム

    - Kernel CPU コントロールインフラストラクチャ

    - Padata のパラレル実行メカニズム

    - printk ロギングメカニズム

    - メモリ管理

    - Bluetooth サブシステム

    - DCCP (Datagram Congestion Control Protocol)

    - IPv4 ネットワーキング

    - IPv6 ネットワーキング

    - MAC80211 サブシステム

    - IEEE 802.15.4 サブシステム

    - マルチパス TCP

    - Netfilter

    - NFC サブシステム

    - Open vSwitch

    - Rose ネットワークレイヤー

    - RxRPC セッションソケット

    - ネットワークトラフィックコントロール

    - VMware vSockets ドライバー

    - Landlock セキュリティ

    - Linux セキュリティモジュール (LSM) フレームワーク

    - Tomoyo セキュリティモジュール

    - SoC オーディオコアドライバー (CVE-2025-21830, CVE-2025-21678, CVE-2025-21815, CVE-2024-57974, CVE-2025-21725, CVE-2025-21718, CVE-2025-21748, CVE-2025-21732, CVE-2024-57953, CVE-2025-21727, CVE-2025-21816, CVE-2025-21719, CVE-2024-53124, CVE-2024-58019, CVE-2025-38001, CVE-2025-21720, CVE-2025-21734, CVE-2025-21672, CVE-2025-21692, CVE-2024-58076, CVE-2025-21694, CVE-2024-58061, CVE-2025-21714, CVE-2025-21689, CVE-2024-49887, CVE-2024-57949, CVE-2025-38177, CVE-2025-21683, CVE-2025-21669, CVE-2025-21722, CVE-2024-57980, CVE-2025-38000, CVE-2025-37932, CVE-2024-58034, CVE-2024-58081, CVE-2025-21733, CVE-2025-21682, CVE-2024-57924, CVE-2025-21743, CVE-2024-57975, CVE-2025-37798, CVE-2024-58058, CVE-2025-21809, CVE-2025-21676, CVE-2024-57993, CVE-2025-21699, CVE-2024-58016, CVE-2025-21832, CVE-2025-21804, CVE-2024-58011, CVE-2024-58007, CVE-2025-21826, CVE-2024-58055, CVE-2025-21668, CVE-2025-21715, CVE-2024-58078, CVE-2025-21829, CVE-2025-21811, CVE-2025-21814, CVE-2024-58053, CVE-2025-21726, CVE-2025-21943, CVE-2025-37750, CVE-2025-21673, CVE-2024-57984, CVE-2025-37997, CVE-2025-21684, CVE-2025-21750, CVE-2024-58013, CVE-2025-21799, CVE-2024-58083, CVE-2025-21798, CVE-2025-21731, CVE-2025-21708, CVE-2024-57986, CVE-2025-21744, CVE-2024-58014, CVE-2025-21721, CVE-2024-58063, CVE-2024-57979, CVE-2024-58005, CVE-2025-21728, CVE-2025-21681, CVE-2025-21806, CVE-2024-57982, CVE-2024-58002, CVE-2024-58082, CVE-2025-21812, CVE-2025-21745, CVE-2024-58017, CVE-2025-21665, CVE-2025-21828, CVE-2025-37890, CVE-2024-57952, CVE-2024-57997, CVE-2025-21825, CVE-2025-21716, CVE-2024-57948, CVE-2025-21710, CVE-2025-21674, CVE-2025-21675, CVE-2024-50157, CVE-2025-21738, CVE-2025-22088, CVE-2024-58071, CVE-2024-58085, CVE-2025-21723, CVE-2025-21690, CVE-2025-21670, CVE-2025-21741, CVE-2024-57999, CVE-2025-21691, CVE-2024-58068, CVE-2024-58057, CVE-2024-57994, CVE-2024-58072, CVE-2025-21742, CVE-2024-58006, CVE-2024-58077, CVE-2024-58003, CVE-2025-21753, CVE-2024-57981, CVE-2024-57973, CVE-2024-58001, CVE-2025-21666, CVE-2025-21810, CVE-2025-21808, CVE-2024-57996, CVE-2024-58054, CVE-2024-57998, CVE-2025-21707, CVE-2025-21736, CVE-2025-21820, CVE-2025-21739, CVE-2024-57951, CVE-2025-21667, CVE-2024-58070, CVE-2025-21801, CVE-2024-58051, CVE-2024-58079, CVE-2025-21754, CVE-2024-58069, CVE-2025-37974, CVE-2025-21802, CVE-2025-21749, CVE-2024-57990, CVE-2024-58080, CVE-2025-21705, CVE-2025-21697, CVE-2024-58052, CVE-2025-21711, CVE-2024-58056, CVE-2025-21724, CVE-2024-58018, CVE-2025-21735, CVE-2024-58010, CVE-2025-21680)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242344	Ubuntu 22.04 LTS：Linux 核心 (HWE) 弱點 (USN-7653-1)	Nessus	Ubuntu Local Security Checks	2025/7/18	2025/7/18	high
233712	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2025-097)	Nessus	Amazon Linux Local Security Checks	2025/4/1	2025/6/20	high
236878	Ubuntu 18.04 LTS / 20.04 LTS : Linux カーネルの脆弱性 (USN-7516-1)	Nessus	Ubuntu Local Security Checks	2025/5/16	2025/5/16	high
236880	Ubuntu 20.04 LTS / 22.04 LTS : Linux カーネルの脆弱性 (USN-7510-1)	Nessus	Ubuntu Local Security Checks	2025/5/16	2025/5/16	high
240805	SUSE SLED15 / SLES15 セキュリティ更新 : kernel (SUSE-SU-2025:01951-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	medium
237255	Debian dla-4178: ata-modules-5.10.0-34-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2025/5/26	2025/5/26	high
242282	Ubuntu 24.04 LTS : Linux カーネルの脆弱性 (USN-7651-1)	Nessus	Ubuntu Local Security Checks	2025/7/17	2025/7/17	high
242344	Ubuntu 22.04 LTS : Linux kernel (HWE) の脆弱性 (USN-7653-1)	Nessus	Ubuntu Local Security Checks	2025/7/18	2025/7/18	high

检测

插件搜索

high

high

high

high

medium

high

high

high