リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0574-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) プロセッサのフロー管理が不十分なため、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-0127)

  - 一部のIntel(R)プロセッサの共有リソースの不適切な初期化により、認証されたユーザーがローカルアクセスを介して情報漏洩できる可能性があります。(CVE-2021-0145)

  - ハードウェアにより、一部の Intel (R) プロセッサのランタイムでテストまたはデバッグロジックをアクティブ化できるため、認証されていないユーザーが物理アクセスを介して権限昇格を有効にする可能性があります。(CVE-2021-0146)

  - 一部の Intel Atom (R) プロセッサのメモリサブシステムの複雑なマイクロアーキテクチャ状態での領域外読み取りにより、認証されたユーザーが情報漏洩を可能にしたり、ネットワークアクセスを介してサービス拒否を引き起こしたりする可能性があります。(CVE-2021-33120)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: ucode-intel (openSUSE-SU-2022:0574-1)

medium Nessus プラグイン ID 158449

変更ログが見つかりません