リモートの Debian 10 ホストには、dla-3511 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Advanced Micro Devices (AMD) Platform Security Processor (PSP;
    別名 AMD Secure Processor または AMD-SP) 0.17 ビルド 11 以前の Secure Encrypted Virtualization (SEV) には、安全でない暗号実装があります。(CVE-2019-9836)

  - 特定のマイクロアーキテクチャの状況での Zen 2 CPU の問題により、攻撃者が機密情報にアクセスする可能性があります。(CVE-2023-20593)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian DLA-3511-1 : amd64-microcode - LTS セキュリティ更新

medium Nessus プラグイン ID 179074

バージョン 1.3