Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dma-directdma_set_decrypted() の失敗でページが漏洩します TDX では、信頼できないホストが、set_memory_encrypted() または set_memory_decrypted() を失敗させ、エラーを返され、その結果メモリが共有される可能性があります。呼び出し元は、機能またはセキュリティの問題につながる可能性がある復号化された (共有) メモリをページアロケーターに返すのを回避するために、これらのエラーを処理する必要があります。dma_set_decrypted() が失敗した場合、DMA が復号/共有されたページを解放する可能性があります。これはまれなケースです。この場合、ページを解放するのではなく、単に漏洩します。CVE-2024-35939

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-35939

high Nessus プラグイン ID 229607

バージョン 1.9