Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86ユーザーアドレスマスクの非標準的な投機問題を修正します。AMD にカーネル空間の非標準的なアクセスによる Meltdown Lite(tm) 問題があることが判明しました。したがって、アクセスがユーザー空間であるかカーネル空間であるかを判断するために上位ビットのみを使用すると、結果を使用する適切なガジェットがある場合、古い推測データが漏洩して終了します。 CVE-2020-12965 非標準的なアクセスの一時的な実行。カーネルが STAC/CLAC ペアでアクセスを囲み、これらの命令が古い Zen アーキテクチャで実行をシリアル化することになり、投機ウィンドウが閉じられます。しかし、これは AC ビット [1] の名前を変更する Zen 5 までのみです。これにより STAC/CLAC のパフォーマンスが大幅に改善されますが、投機ウィンドウが開かれたことも意味します。注意これは新しいアドレスマスキングだけでなく、access_ok() によって使用される通常の valid_user_address() チェック、および get_user() ヘルパーの asm バージョンの符号ビットチェックにも影響を与えます。put_user() または clear_user() バリアントに影響を与えません。これは、これらの操作のガジェットで使用される推測可能な結果がないためです。CVE-2024-50102

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-50102

medium Nessus プラグイン ID 231549

バージョン 1.3

バージョン 1.1

バージョン 1.3 Aug 21, 2025, 6:43 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508211843
バージョン 1.1 Mar 6, 2025, 5:02 PM New Plugin Feed: 202503061702