リモートのCentOS Linux 7ホストにインストールされているパッケージは、CESA-2021: 3028のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - hw：特殊レジスターバッファデータサンプリング（SRBDS）（CVE-2020-0543）

  - hw: ベクトルレジスターデータサンプリング（CVE-2020-0548）

  - hw: L1Dキャッシュエビクションサンプリング（CVE-2020-0549）

  - hw：VT-Dに関連する特権エスカレーション（CVE-2020-24489）

  - hw：一部のIntelプロセッサにおける共有リソースの不適切な分離（CVE-2020-24511）

  - hw：一部のIntelプロセッサにおける観測可能なタイミングの不一致（CVE-2020-24512）

  - hw：RAPLインターフェイスによるIntel SGXの情報漏洩の問題（CVE-2020-8695）

  - hw：ベクトルレジスタの漏えいアクティブ（CVE-2020-8696）

  - hw：早送り予測子（CVE-2020-8698）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 7：microcode_ctl（CESA-2021: 3028）

high Nessus プラグイン ID 152360

変更ログが見つかりません