したがって、ALAS2023-2023-189 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 一部の Intel(R) および Intel Xeon スケーラブルプロセッサーの帯域外管理のアクセス制御の不十分な粒度により、権限のあるユーザーが隣接するネットワークアクセスを介して権限昇格を有効にできる可能性があります。(CVE-2022-21216)

  - Intel(R) Software Guard Extensions を使用する際に、一部のIntel(R) Xeon(R) プロセッサーの一部のメモリコントローラー構成でデフォルトのアクセス権が不適切です。これにより、権限のあるユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。(CVE-2022-33196)

  - 一部の第3世代 Intel(R) Xeon(R) スケーラビリティプロセッサーのマイクロコードキーイングメカニズムで計算が正しくないため、権限のあるユーザーがローカルアクセスを介して情報漏洩を可能にする可能性があります。
    (CVE-2022-33972)

  - Intel(R) Software Guard Extensions を使用する際に、一部の Intel(R) プロセッサーの共有リソースの不適切な分離により、権限のあるユーザーがローカルアクセスを介して情報漏洩を有効にできる可能性があります。
    (CVE-2022-38090)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Amazon Linux 2023 : microcode_ctl (ALAS2023-2023-189)

medium Nessus プラグイン ID 176950

バージョン 1.1