远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:8643 中提及的多个漏洞的影响。

    * 核心：net：gso：修复 __udp_gso_segment 中的所有权 (CVE-2025-21926)

    * 核心：vlan：强制执行底层设备类型 (CVE-2025-21920)

    * 核心：xsk：修复 xp_create_and_assign_umem() 中的整数溢出 (CVE-2025-21997)

    * 核心：net：修复 geneve_opt 长度整数溢出 (CVE-2025-22055)

    * 核心：ext4: 修复检查 dotdot 目录时出现的 OOB 读取问题 (CVE-2025-37785)

    * 核心：wifi：ath12k：修复 ath12k_dp_rx_h_undecap_nwifi 中的无效数据访问 (CVE-2025-37943)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 9内核 (RLSA-2025:8643)

high Nessus 插件 ID 269240

版本 1.1