Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 virtio-scsi、virtio-blk 和 virtio-crypto 裝置的 QEMU 中發現一個瑕疵。在 virtio_scsi_complete_req / virtio_blk_req_complete / virito_crypto_req_complete 中設定的 virtqueue_push 大小，可能大於已傳送至訪客之資料的實際大小。一旦 virtqueue_push() 最終呼叫 dma_memory_unmap 以 ummap in_iov，它可能會呼叫 address_space_write 函式以寫回資料。bounce.buffer 中可能存在一些未初始化的資料，進而導致資訊洩漏。
    (CVE-2024-8612)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2024-8612

low Nessus Plugin ID 232121

版本 1.9