Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - powerpc/rtassys_rtas() での Spectre v1 ガジェット構築を回避します。Smatch 警告
    arch/powerpc/kernel/rtas.c:1932 __do_sys_rtas() warn潜在的な spectre 問題 「args.args」 [r]ローカル cap「nargs」および「nret」ローカルがユーザー指定のバッファから直接取得でき、は、小さなスタックベースの配列へのインデックスとして、および境界チェックの対象となった後、copy_to_user() への入力として使用されます。投機的実行でこれらの値を制限するために、境界チェック後にarray_index_nospec()を使用します。
    (CVE-2024-46774)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-46774

high Nessus プラグイン ID 228368

バージョン 1.10