遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2026:0453 公告中所提及。

    * 核心HIDmultitouch修正 mt_report_fixup() 中的 slab 超出邊界存取 (CVE-2025-39806)

    * 核心稽核修正 audit_compare_dname_path() 中的越界讀取 (CVE-2025-39840)

    * 核心：mm：slub：避免喚醒 set_track_prepare 中的 kswapd (CVE-2025-39843)

    * 核心netphylink新增鎖定以透過解析器序列化並行 pl->phydev 寫入 (CVE-2025-39905)

    * kernel：iommufd：修正檔案描述元中斷期間的爭用問題 (CVE-2025-39966)

    * kernel：tls：如果 tls_strp_msg_hold 失敗，會等待擱置的 async 解密 (CVE-2025-40176)

    * 核心sctp避免區塊資料緩衝區遺失時發生 NULL 解除參照 (CVE-2025-40240)

    * 核心drm/vmwgfx對照 SVGA_CMD_MAX_DATASIZE 驗證命令標頭大小 (CVE-2025-40277)

    * 核心usbdwc3修正並行 dwc3_remove_requests() 呼叫路徑之間的爭用情形 (CVE-2025-68287)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RockyLinux 10核心 (RLSA-2026:0453)

high Nessus Plugin ID 291297

版本 1.1