Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2023_4378 公告中提及的多个漏洞的影响。

    * kernel： ipvlan：不清楚的 skb->cb （CVE-2023-3090） 导致越界写入

    * 内核：cls_flower：fl_set_geneve_opt（） （CVE-2023-35788） 中的越界写入

    * 内核：KVM：x86/MMU：direct_page_fault（） （CVE-2022-45869） 中的争用条件

    * kernel：kernel/sys.c 中 do_prlimit() 中存在推测指针取消引用 (CVE-2023-0458)

    * 内核：Spectre v2 SMT 缓解措施问题 (CVE-2023-1998)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9 [CIQ] 安全更新：kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc 多种漏洞（crlsa-2023_4378）

high Nessus 插件 ID 353491

未找到变更日志

检测

Rocky Linux 9 [CIQ] 安全更新：kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc 多种漏洞 （crlsa-2023_4378）

high Nessus 插件 ID 353491

未找到变更日志

Rocky Linux 9 [CIQ] 安全更新：kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc 多种漏洞（crlsa-2023_4378）