远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:15011 中提及的多个漏洞的影响。

    * 内核：net_sched：hfsc：同时修复 hfsc_dequeue() 中潜在的 UAF 问题 (CVE-2025-37823)

    * 内核：i40e：修复 i40e_clear_hw 中 MMIO 对无效页面的写入访问权 (CVE-2025-38200)

    * kernel：RDMA/iwcm：修复 cm_id 销毁之后工作对象的释放后使用 (CVE-2025-38211)

    * 内核：net/sched：子类变空时总是传递通知 (CVE-2025-38350)

    * kernel：tipc：修复 tipc_conn_close() 中的释放后使用 (CVE-2025-38464)

    * 内核：vsock：修复 transport_* TOCTOU (CVE-2025-38461)

    * 内核：xfrm：接口：修复更改 collect_md xfrm 接口之后的释放后使用 (CVE-2025-38500)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 9内核 (RLSA-2025:15011)

high Nessus 插件 ID 269929

版本 1.1