远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2026:2282 中提及的多个漏洞的影响。

    * kernel: Linux 内核：由于块大小计算不正确，Squashfs 中发生内存损坏 (CVE-2025-38415)

    * kernelvsock/vmci在初始化时正确清除 vmci 传输数据包 (CVE-2025-38403)

    * kernelLinux 内核因不当的 io_uring/net 缓冲区处理而导致数据损坏和系统不稳定 (CVE-2025-38730)

    * kernel: smb: client : 让 recv_done 验证 data_offset、data_length 和 remaining_data_length (CVE-2025-39933)

    * kernel: mptcp在 mptcp_active_enable() 中使用 __sk_dst_get() 和 dst_dev_rcu() (CVE-2025-40133)

    * 内核Linux 内核fbdev 中的越界写入可能导致权限升级、信息泄露或拒绝服务。 (CVE-2025-40304)

    * kernel: Linux kernel：因字形处理中的越界读取导致信息泄露和拒绝服务 (CVE-2025-40322)

    * kernel: svcrdma将 rc_pageoff 用于 memcpy 字节偏移 (CVE-2025-68811)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 10内核 (RLSA-2026:2282)

high Nessus 插件 ID 299139

版本 1.1