Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 系统中的某些 PCI 设备可能分配有用于 Intel VT-d 的保留内存区域（通过保留内存区域报告 (RMRR) 指定）或用于 AMD-Vi 的 Unity 映射范围。这些设备通常用于执行平台任务，例如旧版 USB 仿真。由于这些区域的确切用途未知，与此类区域相关联的设备一旦激活后，这些区域的映射需要仍然可供该设备持续访问。在建立这些映射的逻辑中存在错误处理缺陷，导致此类映射在应再次删除时可能保留在原处。然后，各个来宾机将获得对其本不应具有访问权限的内存区域的访问权限。
    (CVE-2024-31145)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2024-31145

high Nessus 插件 ID 227638

版本 1.5