远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:2722 中提及的多个漏洞的影响。

    * kernel: ntb_hw_switchtec：修复 switchtec_ntb_mw_set_trans 中的 shift 越界 (CVE-2023-53034)

    * kernel: smc：修复 __pnet_find_base_ndev() 中的释放后使用 (CVE-2025-40064)

    * kernel: Linux 内核：fbdev 中的越界写入漏洞可导致特权提升、信息泄露或拒绝服务。(CVE-2025-40304)

    * kernel: Linux kernel：因字形处理中的越界读取导致信息泄露和拒绝服务 (CVE-2025-40322)

    * kernel: NFSv4/pNFS：清除 pnfs_mark_layout_stateid_invalid 中的 NFS_INO_LAYOUTCOMMIT (CVE-2025-68349)

    * kernel: svcrdma：将 rc_pageoff 用于 memcpy 字节偏移 (CVE-2025-68811)

    * kernel: nvme-tcp：修复 nvmet_tcp_build_pdu_iovec 中的空指针取消引用 (CVE-2026-22998)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 9内核 (RLSA-2026:2722)

high Nessus 插件 ID 300087

版本 1.1