Debian DLA-2248-1: intel-microcodeセキュリティ更新プログラム

medium Nessus プラグイン ID 137418

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

srcに対して以下のCVEが報告されました: intel-microcode

CVE-2020-0543

特殊レジスターバッファデータサンプリング（SRBDS）として知られる新しいドメインバイパス一時実行攻撃が発見されました。この欠陥では、CPUの任意のコアでコードを実行可能な攻撃者が、特殊な内部レジスタからデータ値を漏洩させる可能性があります。権限のないローカルの攻撃者が、この欠陥を利用して、一意性、秘密性、またはその両方に依存する暗号操作中に広く使用されることが知られている、影響を受ける命令によって返される値を推測する可能性があります。

CVE-2020-0548

Intelプロセッサで欠陥が見つかり、ローカルの攻撃者がシステム上で実行されている他のプロセスからレジスタの状態を観察し、ベクトル計算に使用されるレジスタに関する情報を入手する可能性があります。
これにより競合状態が発生し、クリアされていないストアバッファが別のプロセスまたはCPU siblingによって読み取られる可能性があります。この脆弱性による最も大きな脅威はデータの機密性であり、攻撃者がプロセッサを通過する任意のデータを読み取る可能性があります。

CVE-2020-0549

一部のIntelプロセッサーで、マイクロアーキテクチャタイミングの欠陥が見つかりました。削除プロセス中に進行中のデータが「フィルバッファ」に入り、MDS緩和策によって適切にクリアされない場合があります。（空白と予測された）フィルバッファのコンテンツは、MDSまたはTAA形式の攻撃方法を使用することで推測され、るため、ローカルの攻撃者がフィルバッファ値を推測することができます。

Debian 8「Jessie」では、これらの問題はバージョン3.20200609.2~deb8u1で修正されました。

お使いのintel-microcodeパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。