Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/mm/ident_map仅在应映射完整 GB 页面的情况下使用 gbpages。当 ident_pud_init() 仅使用 GB 页面来创建身份映射时结果表中可包含实际未请求的大范围地址4K 请求将映射整个 GB。这可包含超出请求范围的大量额外地址空间，包含由 BIOS 标记为“保留”的区域。这允许处理器推测保留的区域而这在 UV 系统上可造成系统停止。当映射创建请求包含完整 GB 页面的空间时仅使用 GB 页面。当请求中仅包含 GB 页面的部分内容时回退到使用较小的 2M 页面。不尝试合并映射请求。如果请求需要 2M (pmd) 级别的映射条目则同一个 1G 区域内的后续映射请求也将是 pmd 级别即使邻近或重叠的此类请求可合并以映射完整 GB 页面。
    现有的使用情况从较大的区域开始然后添加较小的区域因此这应该不会产生任何严重的后果。 (CVE-2024-50017)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-50017

medium Nessus 插件 ID 231669

版本 1.21