远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2026:2721 中提及的多个漏洞的影响。

    * kernel: ntb_hw_switchtec：修复 switchtec_ntb_mw_set_trans 中的 shift 越界 (CVE-2023-53034)

    * kernelLinux 内核erofs由于设备类型不匹配导致的释放后使用CVE-2025-38172

    * kernel: smc：修复 __pnet_find_base_ndev() 中的释放后使用 (CVE-2025-40064)

    * kernel: Bluetooth: ISO：修复 iso_conn_free 上可能存在的 UAF (CVE-2025-40141)

    * 内核：Linux 内核 ALSA USB 音频驱动程序：导致信息泄露和拒绝服务的缓冲区溢出漏洞 (CVE-2025-40269)

    * kernel: NFSv4/pNFS：清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    * kernel: nvme-tcp：修复 nvmet_tcp_build_pdu_iovec 中的空指针取消引用 (CVE-2026-22998)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 10 内核 (RLSA-2026:2721)

high Nessus 插件 ID 300082

版本 1.1