Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86/mmpti_clone_pgtable() のアライメントの想定を修正します Guenter が、エントリスタックの枯渇およびスタックガードからの #DF まで無限トラップの形式の GCC-11 を使用する i386-nosmp ビルドでの dodgy クラッシュを報告しました。pti_clone_pgtable() には、開始アドレスでアライメントを前提としていることが判明しました。特に、開始が PMD でアライメントが整合していることを前提としています。これは x86_64 では真ですが、i386 では全く真ではありません。これらの仮定は、終了条件を誤動作させ、「短い」クローンにつながる可能性があります。ユーザーマッピングにエントリテキストの短いコピーがある場合、どうなりますか。アライメントの仮定を回避するために、addr に適切なインクリメント形式を使用します。CVE-2024-44965

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-44965

medium Nessus プラグイン ID 228443

バージョン 1.17