DebianDLA-2546-1：intel-microcodeのセキュリティ更新

medium Nessus プラグイン ID 146278

Language:

概要

リモートのDebianホストにセキュリティ更新プログラムがありません。

説明

CVE-2020-8695

一部のIntel(R)プロセッサ用のRAPLインターフェイスに不一致が見られるため、特権ユーザーがローカルアクセスを介して情報漏洩を引き起こすことができる可能性があります。

CVE-2020-8696

一部のIntel(R)プロセッサでは、保存または転送前に機密情報を不適切に削除することで、認証済みのユーザーがローカルアクセスを介して情報漏洩できる可能性があります。

CVE-2020-8698

一部のIntel(R)プロセッサの共有リソースの不適切な分離により、認証されたユーザーがローカルアクセスを介して情報漏洩できる可能性があります。

Debian 9 'Stretch'では、これらの問題はバージョン3.20201118.1~deb9u1で修正されています。

お使いのintel-microcodeパッケージをアップグレードすることを推奨します。

intel-microcodeの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/intel-microcode

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。