Rocky Linux 8ホストには、CIQ crlsa-2025_15471 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: bpf: poke 記述子に対する配列範囲チェックで tnum_range を使用しません (CVE-2022-49985)

    * kernel: posix-cpu-timers: handle_posix_cpu_timers() と posix_cpu_timer_del() の間の競合を修正します (CVE-2025-38352)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:bpftool/bpftool-debuginfo/kernel/kernel-abi-stablelists/etcの複数の脆弱性(crlsa-2025_15471)

high Nessus プラグイン ID 358736

バージョン 1.2