リモートのRocky Linux 8ホストには、RLSA-2021:2308アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Intel(R) VT-d 製品におけるクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して権限昇格を引き起こす可能性があります。(CVE-2020-24489)

  - 一部の Intel(R) プロセッサの共有リソースの不適切な分離により、認証されたユーザーがローカルアクセスを介して情報漏洩できる可能性があります。(CVE-2020-24511)

  - 一部の Intel(R) プロセッサのタイミングに不一致が見られるため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2020-24512)

  - 一部のIntel Atom(R)プロセッサにおけるドメインバイパスの一時的な実行の脆弱性により、認証されたユーザーがローカルアクセスを介して情報漏洩できる可能性があります。(CVE-2020-24513)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Rocky Linux 8microcode_ctlRLSA-2021:2308

high Nessus プラグイン ID 157747

バージョン 1.4

バージョン 1.3

バージョン 1.4 Nov 7, 2023, 5:17 PM Detection (updated detection logic) Plugin Feed: 202311071717
バージョン 1.3 Nov 7, 2023, 3:08 PM Detection (updated detection logic) Plugin Feed: 202311071508