リモートRedhat Enterprise Linux 7ホストに、RHSA-2021:3029アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - hw: 特殊レジスターバッファデータサンプリング (SRBDS) (CVE-2020-0543)

  - hw: ベクターレジスターデータサンプリング (CVE-2020-0548)

  - hw: L1D キャッシュエビクションサンプリング (CVE-2020-0549)

  - hw: RAPL インターフェースによる Intel SGX の情報漏洩の問題 (CVE-2020-8695)

  - hw: ベクトルレジスターの漏洩アクティブ (CVE-2020-8696)

  - hw: 早送り予測子 (CVE-2020-8698)

  - hw: vt-d に関連する特権エスカレーション (CVE-2020-24489)

  - hw: 一部の Intel プロセッサにおける共有リソースの不適切な分離 (CVE-2020-24511)

  - hw: 一部の Intel プロセッサにおける観測可能なタイミングの不一致 (CVE-2020-24512)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : microcode_ctl (RHSA-2021:3029)

high Nessus プラグイン ID 152447

バージョン 1.6