リモートホストにインストールされている microcode_ctl のバージョンは、2.1-47より前です。したがって、ALAS2-2023-2056 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 一部の Intel(R) および Intel Xeon スケーラブルプロセッサーの帯域外管理のアクセス制御の不十分な粒度により、権限のあるユーザーが隣接するネットワークアクセスを介して権限昇格を有効にできる可能性があります。(CVE-2022-21216)

  - Intel(R) Software Guard Extensions を使用する際に、一部のIntel(R) Xeon(R) プロセッサーの一部のメモリコントローラー構成でデフォルトのアクセス権が不適切です。これにより、権限のあるユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。(CVE-2022-33196)

  - 一部の第3世代 Intel(R) Xeon(R) スケーラビリティプロセッサーのマイクロコードキーイングメカニズムで計算が正しくないため、権限のあるユーザーがローカルアクセスを介して情報漏洩を可能にする可能性があります。
    (CVE-2022-33972)

  - Intel(R) Software Guard Extensions を使用する際に、一部の Intel(R) プロセッサーの共有リソースの不適切な分離により、権限のあるユーザーがローカルアクセスを介して情報漏洩を有効にできる可能性があります。
    (CVE-2022-38090)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Amazon Linux 2 : microcode_ctl (ALAS-2023-2056)

medium Nessus プラグイン ID 176705

バージョン 1.1

バージョン 1.0

バージョン 1.1 May 11, 2024, 1:11 AM CVE (set "CVE" coverage to "CVE-2022-21216,CVE-2022-33196,CVE-2022-33972,CVE-2022-38090") Plugin metadata Plugin Feed: 202405110111
バージョン 1.0 Jun 6, 2023, 4:07 AM New Plugin Feed: 202306060407