Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルのメモリ重複排除メカニズムに欠陥が見つかりました。Linux カーネルバージョン 4.4.0-96.119で追加された Kernel Samepage Mercging（KSM）の最大ページ共有により、サイドチャネルが作成される可能性があります。攻撃者と被害者が同じホストを共有しており、KSM のデフォルト設定が max page shared=256 である場合、攻撃者が被害者のページとマッピング解除をマージするタイミングを設定することができます。マッピング解除にかかる時間は、それが被害者のページとマージされ、KSM の最大ページシェアを超える追加の物理ページが作成されるかどうかによって異なります。これらの操作を通じて、攻撃者は被害者のページを漏えいする可能性があります。 （CVE-2024-0564）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-0564

medium Nessus プラグイン ID 227872

バージョン 1.11