Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2022_7110 公告中提及的多个漏洞的影响。

    * cls_route过滤器实现中的释放后使用可能导致权限升级 （CVE-2022-2588）

    * scsi_ioctl（） （CVE-2022-0494） 中的信息泄漏

    * pfkey_register （CVE-2022-1353） 中的 kernel-info-leak 问题

    * RetBleed 任意推测代码执行，并包含返回指令 （CVE-2022-23816， CVE-2022-29900）

    * 分支类型混淆（非 retbleed） （CVE-2022-23825）

    * RetBleed 任意推测代码执行，并包含返回指令 （CVE-2022-29901）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / 等多种漏洞（crlsa-2022_7110）

high Nessus 插件 ID 358741

版本 1.3

检测

Rocky Linux 8 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / 等 多种漏洞 （crlsa-2022_7110）

high Nessus 插件 ID 358741

版本 1.3

Rocky Linux 8 [CIQ] 安全更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / 等多种漏洞（crlsa-2022_7110）