Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - システム内の特定の PCI デバイスに、Intel VT-d の予約メモリ領域（RMRR の予約メモリ領域レポートを介して指定される）または AMD-Vi の Unity マッピング範囲が割り当てられる場合があります。これらは通常、レガシー USB エミュレーションなどのプラットフォームタスクに使用されます。これらの領域の正確な目的は不明であるため、そのような領域に関連付けられたデバイスがアクティブになると、これらの領域のマッピングは、デバイスから継続的にアクセスできる状態を維持する必要があります。これらのマッピングを確立するロジックにエラー処理の欠陥があり、このようなマッピングが再び削除されるはずのときに、そのようなマッピングがそのまま残る可能性がありました。その後、各ゲストは、本来アクセスできないはずのメモリ領域にアクセスできるようになります。
    (CVE-2024-31145)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-31145

high Nessus プラグイン ID 227638

バージョン 1.10