Fedora 36: カーネル (2022-c69ef9c1dd)

medium Nessus プラグイン ID 163090

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 36 ホストには、FEDORA-2022-c69ef9c1dd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- AMD マイクロプロセッサファミリー 15h から 18h は、新しい Spectre バリアントの影響を受け、カーネルでの retpoline 緩和策をバイパスして、任意のデータを漏洩することが可能です。権限のないユーザーアクセス権を持つ攻撃者が、リターン命令をハイジャックして、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードを実行する可能性があります。(CVE-2022-29900)

- Intel マイクロプロセッサー第 6 世代から第 8 世代は、新しい Spectre バリアントの影響を受け、カーネルでの retpoline 緩和策をバイパスし、任意のデータを漏洩することが可能です。権限のないユーザーアクセス権を持つ攻撃者が、リターン命令をハイジャックして、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードを実行する可能性があります。(CVE-2022-29901)

- AMD:CVE-2022-23825 AMD CPU Branch 型の取り違え (CVE-2022-23825)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。