远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:22405 中提及的多个漏洞的影响。

    * 内核nfsd处理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失败 (CVE-2025-38724)

    * kernel: wifi: cfg80211 : 修复 cmp_bss() 中的释放后使用  (CVE-2025-39864)

    * kernel: e1000e修复 e1000_set_eeprom 中的堆溢出 (CVE-2025-39898)

    * kernelwifimt76修复链接列表损坏 (CVE-2025-39918)

    * kerneltcp清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rskCVE-2025-39955]

    * kernelBluetoothMGMT修复可能的 UAF (CVE-2025-39981)

    * kerneliommu/vt-d在不连贯的页面遍历时不允许脏跟踪 (CVE-2025-40058)

    * kernel: ice: ice_adapter适配器分配失败时释放 xa 条目 (CVE-2025-40185)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 9内核 (RLSA-2025:22405)

high Nessus 插件 ID 277431

版本 1.1