リモートの SUSE Linux SLES11ホストには、SUSE-SU-2019:14217-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -投機的実行を利用する一部のCPU上のTSX Asynchronous Abort状態により、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させることが可能です。 (CVE-2019-11135 )

  - 一部の Intel(R) Xeon(R) Scalable Processor の電圧変調インターフェイスの不適切な状態チェックにより、権限のあるユーザーがローカルアクセスを介してサービス拒否を有効にする可能性があります。
    (CVE-2019-11139)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11 セキュリティ更新プログラム : microcode_ctl (SUSE-SU-2019:14217-1)

medium Nessus プラグイン ID 150660

変更ログが見つかりません