リモートの SUSE Linux SLES11 / SLES_SAP11 ホストには、SUSE-SU-2021:14758-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Intel CPU マイクロコード20210525リリースに更新済み:

    - CVE-2020-24513:マイクロアーキテクチャインシデントチャネルを使用する一部のIntel Atomプロセッサーに、ドメインバイパスの一時的な実行の脆弱性が発見されました。(bsc#1179833)
    - CVE-2020-24511:Spectreバリアント2の一時的な実行サイドチャネルの脆弱性を軽減するためのIBRS機能は、非ルート(ゲスト)ブランチがルート(ホスト)のブランチ予測を制御することを完全には防げない場合があります(bsc#1179836)
    - CVE-2020-24512:すべてゼロ値のキャッシュラインなどの些細なデータ値のキャッシュラインを修正しました。これにより、そのようなキャッシュラインのキャッシュ割り当てまたは書き戻し動作が変更される可能性があります(bsc#1179837)
    - CVE-2020-24489:Intel VT-d デバイスが潜在的なローカル権限昇格を通過する問題を修正しました(bsc#1179839)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES11 セキュリティ更新:microcode_ctl(SUSE-SU-2021:14758-1)

high Nessus プラグイン ID 151127

バージョン 1.7