Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2025_22405 公告中提及的多個弱點影響。

    * 核心：nfsd：處理 nfsd4_setclientid_confirm() 中的 get_client_locked() 失敗 (CVE-2025-38724)

    * 核心：wifi：cfg80211：修復 cmp_bss() 中的釋放後使用 (CVE-2025-39864)

    * 核心：e1000e：修正 e1000_set_eeprom 中的堆積溢位 (CVE-2025-39898)

    * 核心：wifi：mt76：修正連結清單損毀 (CVE-2025-39918)

    * 核心：tcp：清除 tcp_disconnect() 中的 tcp_sk(sk)->fastopen_rsk (CVE-2025-39955)

    * 核心：Bluetooth：MGMT：修復可能出現的 UAF 問題 (CVE-2025-39981)

    * 核心：iommu/vt-d：如果頁面查詢不連貫，則不允許不良追踪 (CVE-2025-40058)

    * 核心：ice：ice_adapter：介面卡配置失敗時釋放 xa 項目 (CVE-2025-40185)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2025_22405）

high Nessus Plugin ID 354117

找不到變更記錄

偵測

Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點 （crlsa-2025_22405）

high Nessus Plugin ID 354117

找不到變更記錄

Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2025_22405）