远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:19105 中提及的多个漏洞的影响。

    * kernel：vsock/virtio：在 skb_put() 之前验证数据包标头中的长度（CVE-2025-39718）

    * 内核：NFS：修复 nfs_fh_to_dentry() 中的文件句柄边界检查 (CVE-2025-39730)

    - 内核：ALSA：hda/ca0132：修复 add_tuning_control 中的缓冲区溢出 (CVE-2025-39751)

    * kernel: fs/smb：修复 refcnt 更新不一致问题 (CVE-2025-39819)

    * kernel: pstore/ram：检查初始化期间空 przs 的起始位置 (CVE-2023-53331)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 9内核 (RLSA-2025:19105)

high Nessus 插件 ID 274602

版本 1.1