远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到 RLSA-2026：25120 公告中提及的多个漏洞的影响。

    * kernel：geneve：修复 geneve_find_dev（） 中的释放后使用。（CVE-2025-21858）

    * kernel： smc：修复 tcp_write_timer_handler（） （CVE-2023-53781） 中的释放后使用

    * kernel：nbd：延迟 nbd_genl_connect 中的配置解锁 (CVE-2025-68366)

    * kernel：libceph：防止 handle_auth_done() 中潜在的越界读取 (CVE-2026-22984)

    * kernel：libceph：替换 osdmap_apply_incremental() 中活跃的 BUG_ON (CVE-2026-22990)

    * kernel：netfilter：nf_tables：在错误的 rcu 宽限期后释放 flowtable (CVE-2026-23392)

    * 内核：ALSA：6fire：修复断开连接时的释放后使用 （CVE-2026-31581）

    * 内核：smb：客户端：修复 OOB 读取解析符号链接错误响应 （CVE-2026-31613）

    * kernel：ip6_tunnel：清除 ip4ip6_err() 中的 skb2->cb[] (CVE-2026-43037)

    * kernel：ipv6：icmp：清除 ip6_err_gen_icmpv6_unreach() 中的 skb2->cb[] (CVE-2026-43038)

    * kernel： dlm：验证 dlm_search_rsb_tree 中的长度 （CVE-2026-43125）

    * 内核：RDMA/rxe：修复 rxe_srq_from_init 中的双重释放 （CVE-2026-45852）

    * 内核：RDMA/mlx4：修复 mlx4_srq_event（）CVE-2026-46181 （） 中对 RCU 的误用

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 8：kernel-rt （RLSA-2026：25120）

high Nessus 插件 ID 320879

版本 1.1