Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hv_netvsc不释放解密的内存 在 CoCo VM 中不信任的主机可能会造成 set_memory_encrypted() 或 set_memory_decrypted() 失败从而返回错误并共享生成的内存。调用方需要注意处理这些错误以避免将解密共享内存返回给页面分配器这可导致功能或安全问题。如果 set_memory_decrypted() 失败netvsc 驱动程序可释放解密/共享页面。检查 gpadl 中的解密字段以确定是否释放内存。 (CVE-2024-36911)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-36911

medium Nessus 插件 ID 229420

版本 1.23