Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - hv_netvsc不釋放解密的記憶體在 CoCo VM 中未受信任的主機可能造成 set_memory_encrypted() 或 set_memory_decrypted() 失敗以致系統傳回錯誤並共用產生的記憶體。呼叫者需謹慎處理這些錯誤以避免將解密 (共用) 的記憶體傳回頁面配置器而導致功能或安全性問題。如果 set_memory_decrypted() 失敗netvsc 驅動程式可釋放解密/共用頁面。檢查 gpadl 中的解密欄位以決定是否釋放記憶體。 (CVE-2024-36911)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-36911

medium Nessus Plugin ID 229420

版本 1.22