リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2021: 2305-1 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - hw:  VT-D に関連する特権エスカレーション (CVE-2020-24489)

  - hw: 一部の Intel プロセッサにおける共有リソースの不適切な分離 (CVE-2020-24511)

  - hw: 一部の Intel プロセッサにおける観測可能なタイミングの不一致 (CVE-2020-24512)

  - hw: 一部の Intel Atom プロセッサにおける情報漏洩 (CVE-2020-24513)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のmicrocode_ctl (2021:2305)

high Nessus プラグイン ID 150761

変更ログが見つかりません