リモートの Fedora 36 ホストには、FEDORA-2022-c69ef9c1dd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AMD マイクロプロセッサファミリー 15h から 18h は、新しい Spectre バリアントの影響を受け、カーネルでの retpoline 緩和策をバイパスして、任意のデータを漏洩することが可能です。権限のないユーザーアクセス権を持つ攻撃者が、リターン命令をハイジャックして、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードを実行する可能性があります。(CVE-2022-29900)

  - Intel マイクロプロセッサー第 6 世代から第 8 世代は、新しい Spectre バリアントの影響を受け、カーネルでの retpoline 緩和策をバイパスし、任意のデータを漏洩することが可能です。権限のないユーザーアクセス権を持つ攻撃者が、リターン命令をハイジャックして、特定のマイクロアーキテクチャ依存の条件下で、任意の投機的コードを実行する可能性があります。(CVE-2022-29901)

  - AMD:CVE-2022-23825 AMD CPU Branch 型の取り違え (CVE-2022-23825)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fedora 36: カーネル (2022-c69ef9c1dd)

medium Nessus プラグイン ID 163090

バージョン 1.6