远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2026:0453 中提及的多个漏洞的影响。

    * kernel: HID: multitouch修复 mt_report_fixup() 中的 slab 越界访问 (CVE-2025-39806)

    * kernel: audit修复 audit_compare_dname_path() 中的越界读取 (CVE-2025-39840)

    * kernel: mm: slub : 避免在 set_track_prepare 中唤醒 kswapd (CVE-2025-39843)

    * kernel: netphylink为使用解析器执行的并发 pl->phydev 写入序列化添加锁定 (CVE-2025-39905)

    * kernel：iommufd：修复文件描述符中止期间的争用 (CVE-2025-39966)

    * kernel: tls：如果 tls_strp_msg_hold 失败，则等待待处理的异步解密 (CVE-2025-40176)

    * kernelsctp缺少区块数据缓冲区时避免空取消引用 (CVE-2025-40240)

    * kerneldrm/vmwgfx对照 SVGA_CMD_MAX_DATASIZE 验证命令标头大小 (CVE-2025-40277)

    * kernelusbdwc3修复并发 dwc3_remove_requests() 调用路径之间的争用条件 (CVE-2025-68287)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 10内核 (RLSA-2026:0453)

high Nessus 插件 ID 291297

版本 1.1