リモートの Debian 10 ホストには、dla-3379 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) および Intel Xeon スケーラブルプロセッサーの帯域外管理のアクセス制御の不十分な粒度により、権限のあるユーザーが隣接するネットワークアクセスを介して権限昇格を有効にできる可能性があります。(CVE-2022-21216)

  - 一部の Intel(R) プロセッサーの共有リソースの不適切な分離により、認証されたユーザーがローカルアクセスを介して情報漏洩できる可能性があります。(CVE-2022-21233)

  - Intel(R) Software Guard Extensions を使用する際に、一部のIntel(R) Xeon(R) プロセッサーの一部のメモリコントローラー構成でデフォルトのアクセス権が不適切です。これにより、権限のあるユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。(CVE-2022-33196)

  - 一部の第3世代 Intel(R) Xeon(R) スケーラビリティプロセッサーのマイクロコードキーイングメカニズムで計算が正しくないため、権限のあるユーザーがローカルアクセスを介して情報漏洩を可能にする可能性があります。
    (CVE-2022-33972)

  - Intel(R) Software Guard Extensions を使用する際に、一部の Intel(R) プロセッサーの共有リソースの不適切な分離により、権限のあるユーザーがローカルアクセスを介して情報漏洩を有効にできる可能性があります。
    (CVE-2022-38090)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-3379-1: intel-microcode - LTSセキュリティ更新

medium Nessus プラグイン ID 173778

バージョン 1.0