リモートのUbuntu 18.04 LTS/20.04 LTS/20.10 /21.04ホストには、USN-4628-3アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部のIntel(R)プロセッサ用のRAPLインターフェースに不一致が見られるため、特権ユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2020-8695) 

  - 一部のIntel(R)プロセッサでは、保存または転送前に機密情報を不適切に削除することで、認証済みのユーザーがローカルアクセスを介して情報漏洩できる可能性があります。(CVE-2020-8696)

  - 一部のIntel(R)プロセッサの共有リソースの不適切な分離により、認証されたユーザーがローカルアクセスを介して情報漏洩できる可能性があります。(CVE-2020-8698)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 18.04 LTS / 20.04 LTS : Intel マイクロコードの脆弱性 (USN-4628-3)

medium Nessus プラグイン ID 149521

バージョン 1.3