Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 管理程序包含可在虚拟 VGA 处于标准模式时加速 HVM 客户机的 VGA 内存访问的代码。此处涉及的锁定具有不寻常的规则导致获取的锁定超过了获取该锁定的函数的返回。此行为会导致当使用两个内存访问仿真一个指令时出现一个问题这两个访问都接触 VGA 内存加上一些此处不相关的进一步限制。当模拟第二次访问时系统会尝试重新获取已持有的锁定进而导致死锁。此死锁在首次引入代码时已发现但分析不正确修复不完整。根据新发现的分析无法找到使现有锁定规则起效的方式。在部署中此逻辑已全部删除因为发现自 Xen 以来它被意外禁用 4.7。因此我们通过向后移植删除大部分 功能来修复锁定问题。请注意即使禁用该功能对 VGA MMIO 区域的任何访问仍需要锁定。 (CVE-2024-45818)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-45818

medium Nessus 插件 ID 228728

版本 1.10