Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.6.32 から 4.x までの Linux カーネルの Kernel Samepage Mercging（KSM）が、write-timing サイドチャネルの使用を防止していません。これにより、ゲスト OS ユーザーが、Cross-VM ASL を介して、他のゲスト OS インスタンスの ASLR 保護メカニズムを破る可能性があります。イントロスペクション（CAIN）攻撃。注：ベンダーは、基本的に、この攻撃経路が気になる場合は、重複排除を無効にすると述べています。相互に信頼できないテナント間のメモリ節約のための Share-until-written アプローチは、本質的に情報漏洩の検出可能であり、脆弱性ではなく、誤解される可能性のある動作として分類される可能性があります（CVE-2015-2877）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2015-2877

low Nessus プラグイン ID 218782

バージョン 1.9