Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2023_0334 公告中提及的多个漏洞的影响。

    * kernel：监视队列争用条件可导致权限升级 （CVE-2022-2959）

    * 内核：基于 AX88179_178A 的 USB 以太网设备中的内存损坏。（CVE-2022-2964）

    * kernel： i915：不正确的 GPU TLB 刷新可导致随机内存访问 （CVE-2022-4139）

    * 内核：包含垃圾数据 （CVE-2022-43945） 的 TCP 上 RPC 消息导致 nfsd 缓冲区溢出

    * kernel：i2c：不受限制的长度导致 ismt_access（） （CVE-2022-3077） 中的缓冲区溢出

    * 内核：非特权用户可使用 PTRACE_SEIZE 来设置PTRACE_O_SUSPEND_SECCOMP选项 （CVE-2022-30594）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / 等多种漏洞（crlsa-2023_0334）

high Nessus 插件 ID 355826

未找到变更日志

检测

Rocky Linux 9 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / 等多种漏洞 （crlsa-2023_0334）

high Nessus 插件 ID 355826

未找到变更日志

Rocky Linux 9 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / 等多种漏洞（crlsa-2023_0334）