远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:19106 中提及的多个漏洞的影响。

    * 内核NFS修复更新现有写入时的争用 (CVE-2025-39697)

    * kernelvsock/virtio在 skb_put() 之前验证数据包标头中的长度 (CVE-2025-39718)

    * 内核：NFS：修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CVE-2025-39730)

    * kernelmmswap修复 setup_clusters() 中潜在的缓冲区溢出CVE-2025-39727]

    - 内核：ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CVE-2025-39751)

    * 内核：wifi：cfg80211：sme：限制 __cfg80211_connect_result() 中的 SSID 长度 (CVE-2025-39849)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 10内核 (RLSA-2025:19106)

high Nessus 插件 ID 272172

版本 1.1