Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crxsa-2025_4341 公告中提及的多个漏洞的影响。

    * kernel: kobject_uevent：修复 zap_modalias_env() 中的 OOB 访问 (CVE-2024-42292)

    * kernel: ipvs：正确取消引用 ip_vs_add_service 中的 pe (CVE-2024-42322)

    * kernel: bonding：修复 bond_ipsec_offload_ok 中的空指针取消引用 (CVE-2024-44990)

    * kernel: ELF：修复 kernel.randomize_va_space 双重读取 (CVE-2024-46826)

    * kernel: nvme-tcp：修复 nvme_tcp_recv_pdu() 中潜在的内存损坏（CVE-2025-21927）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9 [CIQ] 安全更新：bpftool / bpftool-debuginfo 多种漏洞（crxsa-2025_4341）

high Nessus 插件 ID 357221

未找到变更日志

检测

Rocky Linux 9 [CIQ] 安全更新：bpftool / bpftool-debuginfo 多种漏洞 （crxsa-2025_4341）

high Nessus 插件 ID 357221

未找到变更日志

Rocky Linux 9 [CIQ] 安全更新：bpftool / bpftool-debuginfo 多种漏洞（crxsa-2025_4341）