Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dma-directdma_set_decrypted() 失败时的泄露页面在 TDX 中不受信任的主机可能造成 set_memory_encrypted() 或 set_memory_decrypted() 失败这样返回错误并共享生成的内存。调用方需要注意处理这些错误以避免将解密共享内存返回给页面分配器这可导致功能或安全问题。如果 dma_set_decrypted() 失败DMA 可释放解密/共享页面。这种情况应该很少见。在本例中只是泄漏页面而不是释放它们。 (CVE-2024-35939)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-35939

high Nessus 插件 ID 229607

版本 1.9