Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2025_15011 公告中提及的多個弱點影響。

    * 核心：net_sched：hfsc：同時修正 hfsc_dequeue() 中的潛在 UAF (CVE-2025-37823)

    * 核心：i40e：修正 MMIO 對 i40e_clear_hw 中無效頁面的寫入存取權 (CVE-2025-38200)

    * 核心：RDMA/iwcm：修復 cm_id 解構後工作物件的釋放後使用錯誤 (CVE-2025-38211)

    * 核心：net/sched：當子類別變成空白時，一律傳送通知 (CVE-2025-38350)

    * 核心：tipc：修復 tipc_conn_close() 中的釋放後使用 (CVE-2025-38464)

    * 核心：vsock：修復 transport_* TOCTOU (CVE-2025-38461)

    * 核心：xfrm：介面：修復變更 collect_md xfrm 介面後發生的釋放後使用弱點 (CVE-2025-38500)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2025_15011）

high Nessus Plugin ID 358574

版本 1.2

偵測

Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點 （crlsa-2025_15011）

high Nessus Plugin ID 358574

版本 1.2

Rocky Linux 9 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多個弱點（crlsa-2025_15011）