Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - powerpc/rtas阻止在 sys_rtas() 中进行 Spectre v1 小工具构建 Smatch 警告
    arch/powerpc/kernel/rtas.c:1932 __do_sys_rtas() 警告潜在的 spectre 问题 'args.args' [r] 本地端点“nargs”和“nret”本地变量直接来自用户提供的缓冲区使用用作基于堆栈的小型数组的索引，以及在接受边界检查后用作 copy_to_user() 的输入。在边界检查后使用 array_index_nospec() 以钳位这些值进行推测执行。
    (CVE-2024-46774)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-46774

high Nessus 插件 ID 228368

版本 1.12