远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到 RLSA-2026：21556 公告中提及的多个漏洞的影响。

    * kernel： proc：使用与 proc_read_iter et.al （） 相同的处理方法来检查proc_lseekCVE-2025-38653

    * kernel：ima：设置或删除非 IMA xattr （CVE-2025-68183） 时不清除IMA_DIGSIG标记

    * kernel：nbd：延迟 nbd_genl_connect 中的配置解锁 （CVE-2025-68366）

    * kernel: crypto: asymmetric_keys - 防止 asymmetric_key_generate_id 中的溢出 (CVE-2025-68724)

    * kernel： iommu：设置 CONFIG_X86 时禁用 SVA （CVE-2025-71089）

    * kernel：netfilter：nf_tables：在错误 （CVE-2026-23392） 的 rcu 宽限期后释放流表

    * kernel： netfilter： nf_conntrack_h323：检查 DecodeQ931（） （CVE-2026-23455） 中的零长度

    * 内核：蓝牙：SCO：修复 sco_recv_frame（） 中缺少 sock_hold （CVE-2026-31408） 导致的释放后使用

    * kernel： net： sched： act_csum：验证嵌套的 VLAN 标头 （CVE-2026-31684）

    * kernel： netfilter： ip6t_eui64：拒绝所有数据包的无效 MAC 标头 （CVE-2026-31685）

    * kernel： netfilter： nf_conntrack_helper：传递帮助程序以预期 cleanup （CVE-2026-43027）

    * kernel： Bluetooth： MGMT：验证加载中的 LTK enc_size （CVE-2026-43020）

    * 内核：HID：wacom：修复 wacom_intuos_bt_irq （CVE-2026-43051） 中的越界读取

    * 内核：smb：客户端：在 cifsacl （CVE-2026-31709） 中重写整个 DACL 之前对其进行验证

    * 内核：蓝牙：SCO：修复 sco_sock_connect（） 中的争用条件 （CVE-2026-43023）

    * kernel： wifi： brcmfmac：验证 IF 事件中的 bsscfg 索引 （CVE-2026-43110）

    * kernel： netfilter： xt_tcpmss：在读取 optlen （CVE-2026-43190） 之前检查剩余长度

    * kernel： xfs：修复将 xattrs 添加到叶块时的 freemap 调整 （CVE-2026-43158）

    * 内核：mm/page_alloc：清除 free_pages_prepare（） （CVE-2026-43303） 中的 page->private

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 9：内核（RLSA-2026：21556）

high Nessus 插件 ID 318033

版本 1.1

检测

RockyLinux 9：内核 （RLSA-2026：21556）

high Nessus 插件 ID 318033

版本 1.1

RockyLinux 9：内核（RLSA-2026：21556）