Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - dma-directdma_set_decrypted() 失敗時洩漏頁面在 TDX 上未受信任的主機可能造成 set_memory_encrypted() 或 set_memory_decrypted() 失敗因此傳回錯誤並共用產生的記憶體。呼叫者需謹慎處理這些錯誤以避免將解密 (共用) 的記憶體傳回頁面配置器而導致功能或安全性問題。如果 dma_set_decrypted() 失敗DMA 可釋放解密/共用的頁面。這應該是一種罕見的情況。在此情況下泄漏頁面而非釋放頁面。 (CVE-2024-35939)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-35939

high Nessus Plugin ID 229607

版本 1.1