Rocky Linux 9ホストには、CIQ crlsa-2025_14420 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: udp: メモリアカウント漏洩を修正します。(CVE-2025-22058)

    * kernel: net_sched: ets: 子 qdisc として netem のあるクラスでの二重リスト追加を修正します (CVE-2025-37914)

    * kernel: ice: リセットシナリオの eswitch コードのメモリ漏洩を修正します (CVE-2025-38417)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性(crlsa-2025_14420)

high Nessus プラグイン ID 358767

変更ログが見つかりません