Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hv_netvsc復号されたメモリが解放されませんCoCo VM では、信頼されないホストが、set_memory_encrypted() または set_memory_decrypted() を失敗させ、エラーを返し、その結果メモリが共有される可能性があります。呼び出し元は、機能またはセキュリティの問題につながる可能性がある復号化された (共有) メモリをページアロケーターに返すのを回避するために、これらのエラーを処理する必要があります。set_memory_decrypted() が失敗した場合、netvsc ドライバーが復号/共有されたページを解放する可能性があります。gpadl の復号化フィールドをチェックして、メモリを解放するかどうかを判断します。CVE-2024-36911

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-36911

medium Nessus プラグイン ID 229420

バージョン 1.23