Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核的内存去重机制中发现一个缺陷。Linux 内核版本 4.4.0-96.119中添加的内核 Samepage Merging (KSM) 的最大页面共享可创建边信道。当攻击者和受害者共享同一主机且 KSM 的默认设置为 max page sharing=256 时，攻击者可能会安排取消映射与受害者的页面合并的时间。取消映射时间取决于它是否与受害者的页面合并，以及是否在 KSM 的最大页面共享之外创建其他物理页面。通过这些操作，攻击者可泄露受害者的页面。 (CVE-2024-0564)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2024-0564

medium Nessus 插件 ID 227872

版本 1.27