Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86 の APIC（Advanced Programmable Interrupt Controller）アーキテクチャで、エラー状態はステータスレジスタで報告されます。さらに、OS は、新しいエラーが発生したときに割り込みを受け取ることを選択できます。エラー割り込みが無効なベクトルで構成され、エラー割り込みが発生したときにエラーが生成される可能性があります。この場合、Xen は vlapic_error() を通じて再帰的に動作します。再帰自体には制限があります。は、ステータスレジスタにエラーが蓄積され、新しいステータスビットが設定されたときにのみ割り込みを生成します。ただし、Xenでこの状態を保護しているロックは再帰的に取得しようとし、デッドロック. （CVE-2024-45817）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-45817

high Nessus プラグイン ID 229384

バージョン 1.9