リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:0454-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) および Intel Xeon スケーラブルプロセッサーの帯域外管理のアクセス制御の不十分な粒度により、権限のあるユーザーが隣接するネットワークアクセスを介して権限昇格を有効にできる可能性があります。(CVE-2022-21216)

  - Intel(R) Software Guard Extensions を使用する際に、一部のIntel(R) Xeon(R) プロセッサーの一部のメモリコントローラー構成でデフォルトのアクセス権が不適切です。これにより、権限のあるユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。(CVE-2022-33196)

  - Intel(R) Software Guard Extensions を使用する際に、一部の Intel(R) プロセッサーの共有リソースの不適切な分離により、権限のあるユーザーがローカルアクセスを介して情報漏洩を有効にできる可能性があります。
    (CVE-2022-38090)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: ucode-intel (SUSE-SU-2023:0454-1)

medium Nessus プラグイン ID 171680

バージョン 1.5