Rocky Linux 10 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2025_20095 公告中提及的多个漏洞的影响。

    * kernel: xen：Xen 超级调用页面对推测攻击不安全 (Xen 安全公告 466) (CVE-2024-53241)

    * kernel： exfat：修复目录条目的越界访问 （CVE-2024-53147）

    * 内核：zram：修复 comp_algorithm_show() 中的空指针（CVE-2024-53222）

    * kernel: nfsd：发布包含 rcu_work 的 svc_expkey/svc_export (CVE-2024-53216)

    * kernel: acpi: nfit：acpi_nfit_ctl 中的 vmalloc-out-of-bounds 读取 (CVE-2024-56662)

    * kernel: bpf：修复因不匹配 bpf_prog/attachment RCU 风格导致的 UAF 问题 (CVE-2024-56675)

    * kernel: crypto：pcrypt - padata_do_parallel() 返回 -EBUSY 时，直接调用 crypto 层 (CVE-2024-56690)

    * kernel: igb：修复 igb_init_module() 中潜在的无效内存访问问题 (CVE-2024-52332)

    * 内核：af_packet：修复 vlan_get_protocol_dgram（） 与 MSG_PEEK （CVE-2024-57901）

    * 内核：af_packet：修复 vlan_get_tci（） 与 MSG_PEEK （CVE-2024-57902）

    * 内核：io_uring/sqpoll：tctx 上的零 sqd->thread 错误 (CVE-2025-21633)

    * kernel： ipvlan：修复 ipvlan_get_iflink（） 中的释放后使用。（CVE-2025-21652）

    * kernel: sched：sch_cake：添加边界检查以托管批量流公平计数 (CVE-2025-21647)

    * kernel： io_uring/eventfd：确保 io_eventfd_signal（） 延迟另一个 RCU 周期 （CVE-2025-21655）

    * kernel： netfs：修复临时禁用缓存时的（非）取消副本 （CVE-2024-57941）

    * kernel： netfs：修复 ceph 复制到 write-begin （CVE-2024-57942） 上的缓存

    * kernel: zram：修复 zram 表潜在的 UAF 问题 (CVE-2025-21671)

    * kernel： pktgen：避免 get_imix_entries （CVE-2025-21680） 中的越界访问

    * kernel: mm: zswap：在 CPU 热拔插期间正确同步释放资源 (CVE-2025-21693)

    * kernel: cachestat：修复页面缓存统计数据权限检查 (CVE-2025-21691)

    * kernel: mm：清除 mremap() 中的 uffd-wp PTE/PMD 状态 (CVE-2025-21696)

    * kernel: pfifo_tail_enqueue：当 sch->limit == 0 时，丢弃新的数据包 (CVE-2025-21702)

    * 内核：RDMA/mlx5：修复导致 CQE 并出现错误 （CVE-2025-21732） 的 ODP MR 争用

    * kernel: NFSD：修复 nfsd4_shutdown_callback 中的挂起 (CVE-2025-21795)

    * kernel: NFS：修复 nfs_sysfs_link_rpc_client() 中潜在的缓冲区溢出问题 (CVE-2024-54456)

    * kernel: Bluetooth: btrtl：检查 btrtl_setup_realtek() 中的 NULL 问题 (CVE-2024-57987)

    * kernel: wifi: brcmsmac：向 wlc_phy_iqcal_gainparams_nphy() 添加获取范围检查 (CVE-2024-58014)

    * kernel: Bluetooth: btbcm：修复 btbcm_get_board_name() 中的空取消引用问题 (CVE-2024-57988)

    * kernel: drm/xe/tracing：修复潜在的 TP_printk UAF 问题 (CVE-2024-49570)

    * kernel： media： intel/ipu6：删除错误 （CVE-2024-58004） 时的 CPU 延迟 QoS 请求

    * kernel： usbnet： ipheth：在 URB 中使用静态 NDP16 位置 （CVE-2025-21742）

    * kernel： usbnet： ipheth：修复 DPE 长度检查 （CVE-2025-21743） 中可能的溢出

    * kernel: wifi: mt76: mt7925：修复 mt7925_change_vif_links 中的空取消引用检查问题 (CVE-2024-57989)

    * kernel: wifi: ath12k：修复越界访问错误 (CVE-2024-58015)

    * kernel: wifi: ath12k：修复 ath12k_mac_assign_vif_to_vdev() 中的释放后读取指针问题 (CVE-2024-57995)

    * kernel: nfsd：释放 acl_access/acl_default 后将其清除 (CVE-2025-21796)

    * kernel: workqueue：从池中分离救援程序后，放置 pwq (CVE-2025-21786)

    * 内核：tpm: 更改为 eventlog/acpi.c 中的 kvalloc() (CVE-2024-58005)

    * 内核：蓝牙：管理：修复 mgmt_remove_adv_monitor_sync 中的 slab-after-free Read （CVE-2024-58013）

    * kernel：ring-buffer：验证持久性元数据 subbuf 数组 （CVE-2025-21777）

    * kernel: ata: libata-sff：确保无法在分配的缓冲区之外进行写入 (CVE-2025-21738)

    * kernel: HID: core: 修复分辨率乘数必须位于逻辑集合中的假设 (CVE-2024-57986)

    * kernel: padata：避免 reorder_work 出现 UAF 问题 (CVE-2025-21726)

    * kernel: vrf：使用 l3mdev_l3_out() 中的 RCU 保护 (CVE-2025-21791)

    * 内核：HID：多点触控：在 mt_input_configured 中添加空检查 （CVE-2024-58020）

    * 内核：i3c：dw：修复dw_i3c_master驱动程序中由于争用条件造成的释放后使用 （CVE-2024-57984）

    * 内核：openvswitch：在 ovs_vport_cmd_fill_info（） （CVE-2025-21761） 中使用 RCU 保护

    * kernel： sched_ext：修复错误的 autogroup 迁移检测 （CVE-2025-21771）

    * kernel: usb: xhci: 修复中止某些命令期间的空指针取消引用问题 (CVE-2024-57981)

    * kernel：memcg：修复 OOM 进程中的软锁定 （CVE-2024-57977）

    * kernel: vxlan：检查 vxlan_vnigroup_init() 返回值 (CVE-2025-21790)

    * kernel： usbnet： ipheth：修复 DPE OoB 读取 （CVE-2025-21741）

    * kernel: arm64：cacheinfo：避免越界写入 cacheinfo 数组 (CVE-2025-21785)

    * kernel: ipv6：在 ip6_default_advmss() 中使用 RCU 保护 (CVE-2025-21765)

    * 内核：PCI：dwc：ep：防止更改 pci_epc_set_bar（） （CVE-2024-58006） 中的 BAR 大小/标记

    * kernel: ASoC: SOF: Intel: hda-dai：确保 DAI 小组件在 params 期间有效 (CVE-2024-58012)

    * kernel： wifi： brcmfmac： 检查 of_property_read_string_index（） （CVE-2025-21750） 的返回值

    * kernel: wifi: rtlwifi：删除未使用的 check_buddy_priv (CVE-2024-58072)

    * 内核：rtc：pcf85063：修复 PCF85063 NVMEM 读取中潜在的越界写入 (CVE-2024-58069)

    * kernel： wifi： mac80211：禁止停用所有链接 （CVE-2024-58061）

    * kernel: idpf：将工作队列转换为 unbound (CVE-2024-58057)

    * kernel: wifi: mac80211：不刷新未上传的 STA (CVE-2025-21828)

    * kernel: netfilter: nf_tables:拒绝包含设置密钥长度的 field_le 的不匹配总和 (CVE-2025-21826)

    * kernel: ASoC: soc-pcm：不在 .prepare 回调中使用 soc_pcm_ret() (CVE-2024-58077)

    * kernel: crypto：tegra - tegra init 失败时不传输 req (CVE-2024-58075)

    * kernel: io_uring/uring_cmd：在准备时无条件复制 SQE (CVE-2025-21837)

    * 内核：通过部分 AMD 处理器中的瞬态执行漏洞造成信息泄漏（CVE-2024-36350）

    * 内核：部分 AMD 处理器中的瞬态执行漏洞（CVE-2024-36357）

    * kernel： net/sched： cls_api：修复导致空取消引用的错误处理 （CVE-2025-21857）

    * kernel: bpf：修复 64k 页内核上 arena_map_free 中的软锁定 (CVE-2025-21851)

    * kernel: ibmvnic：发送至 VIOS 后不引用 skb (CVE-2025-21855)

    * kernel: smb: client: 在 receive_encrypted_standard() 中添加 next_buffer 检查 (CVE-2025-21844)

    * kernel: bpf：避免在 mmap 操作期间保持 freeze_mutex (CVE-2025-21853)

    * kernel: ASoC: SOF: stream-ipc：检查 sof_ipc_msg_data() 中的 cstream 是否为空 (CVE-2025-21847)

    * kernel: tcp：在当前终止 dst 的同时终止 secpath (CVE-2025-21864)

    * kernel: bpf：修复释放 cgroup 存储时的死锁问题 (CVE-2024-58088)

    * kernel: acct: 从工作队列执行上次写入 (CVE-2025-21846)

    * kernel: mm/migrate_device：不添加要释放到 migrate_device_finalize() 中 LRU 的 folio (CVE-2025-21861)

    * kernel: io_uring：防止 opcode 推测 (CVE-2025-21863)

    * kernel：fbdev：hyperv_fb：允许平稳删除 framebuffer （CVE-2025-21976）

    * kernel: netfilter: nft_tunnel: 修复 geneve_opt 类型混淆添加问题 (CVE-2025-22056)

    * 内核：net：ppp：为 ppp_sync_txmung 上的 skb 数据添加边界检查（CVE-2025-37749）

    * microcode_ctl：来自 CVEorg 回收器 (CVE-2024-28956)

    * kernel: usb: typec: ucsi: displayport：修复空指针访问问题 (CVE-2025-37994)

    * kernel: wifi: ath12k：修复 ath12k_core_init() 中的 uaf 问题 (CVE-2025-38116)

    * kernel： platform/x86： dell-wmi-sysman：修复 sysfs 回调中的 WMI 数据块检索 （CVE-2025-38412）

    * kernel： dmaengine： idxd：使用 （CVE-2025-38369） 之前检查 idxd wq 驱动程序分配的工作队列的可用性

    * kernel： net/sched：htb_lookup_leaf遇到空 rbtree （） 时返回 NULLCVE-2025-38468

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 10 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多种漏洞（crlsa-2025_20095）

medium Nessus 插件 ID 358707

未找到依赖项

检测

Rocky Linux 10 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多种漏洞 （crlsa-2025_20095）

medium Nessus 插件 ID 358707

未找到依赖项

Rocky Linux 10 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多种漏洞（crlsa-2025_20095）