Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ACPICPPC对系统内存访问使用 access_width 而非 bit_width 为与 ACPI 6.3+ 保持一致由于 bit_width 可以是任何 8 位值因此不能依赖其始终位于全新的 8b 边界上。这是在 Cobalt 100 平台上发现的。 CPU26上发生 SError 中断，代码 0xbe000011 -- SError CPU:26 PID:
    1510 Commsystemd-udevd 未受感染 5.15.2.1-13 #1 硬件名称MICROSOFT CORPORATION、BIOS MICROSOFT CORPORATION pstate62400009 (nZCv daif +PAN -UAO +TCO -DIT -SSBS BTYPE=--) pc
    cppc_get_perf_caps+0xec/0x410 lr cppc_get_perf_caps+0xe8/0x410 sp ffff8000155ab730 x29
    ffff8000155ab730 x28: ffff0080139d0038 x27: ffff0080139d0078 x26: 0000000000000000 x25: ffff0080139d0058 x24: 00000000ffffffff x23: ffff0080139d0298 x22: ffff0080139d0278 x21: 0000000000000000 x20:
    ffff00802b251910 x19: ffff0080139d0000 x18: ffffffffffffffff x17: 0000000000000000 x16: ffffdc7e111bad04 x15: ffff00802b251008 x14: ffffffffffffffff x13: ffff013f1fd63300 x12: 0000000000000006 x11:
    ffffdc7e128f4420 x10: 0000000000000000 x9 : ffffdc7e111badec x8 : ffff00802b251980 x7 : 0000000000000000 x6 : ffff0080139d0028 x5 : 0000000000000000 x4 : ffff0080139d0018 x3 : 00000000ffffffff x2 :
    0000000000000008 x1 : ffff8000155ab7a0 x0 : 0000000000000000 内核错误 - 不同步异步 SError 中断 CPU26 PID1510 Commsystemd-udevd 未受感染 5.15.2.1-13 #1 硬件名称MICROSOFT CORPORATION、BIOS MICROSOFT CORPORATION 调用跟踪dump/back0x_stack 0x24/0x30 dump_stack_lvl+0x8c/0xb8 dump_stack+0x18/0x34 panic+0x16c/0x384 add_taint+0x0/0xc0 arm64_serror_panic+0x7c/0x90 arm64_is_fatal_ras_serror+0x34/0xa4 do_serror+0x50/0x6c el1h_64_error_handler+0x40/0x74 el1h_64_error+0x7c/0x80 cppc_get_perf_caps+ 0xec/0x410 cppc_cpufreq_cpu_init+0x74/0x400 [cppc_cpufreq] cpufreq_online+0x2dc/0xa30 cpufreq_add_dev+0xc0/0xd4 subsys_interface_register+0x134/0x14c cpufreq_register_driver+0x1b0/0x354 cppc_cpufreq_init+0x1a8/0x1000 [cppc_cpufreq] do_one_initcall+0x50/0x250 do_init_module+0x60/0x27c load_module +0x2300/0x2570
    __do_sys_finit_module+0xa8/0x114 __arm64_sys_finit_module+0x2c/0x3c invoke_syscall+0x78/0x100 el0_svc_common.constprop.0+0x180/0x1a0 do_el0_svc+0x84/0xa0 el0_svc+0x2c/0xc0 el0t_64_sync_handler+0xa4/0x12c el0t_64_sync+0x1a4/0x1a8 Instead, use access_width to determine大小并使用偏移和宽度来移动和掩码要读取/写入的位。确保添加系统内存检查因为 pcc 重新定义了子空间 id 的 access_width。如果未设置 access_width则回退到使用 bit_width。 [ rjw主题和变更日志编辑注释调整 ] (CVE-2024-35995

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-35995

medium Nessus 插件 ID 229280

版本 1.22