リモートの Fedora 37 ホストには、FEDORA-2023-10d34be85a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) プロセッサーの特定のベクトル実行ユニットでの一時的な実行後のマイクロアーキテクチャ状態を介した情報漏洩により、認証されたユーザーがローカルアクセスを介して情報漏洩を可能にする可能性があります。(CVE-2022-40982)

  - 第 3 世代 Intel(R) Xeon(R) Scalable プロセッサーのアクセス制御が不十分なため、権限のあるユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2023-23908)

  - 一部の Intel(R) Xeon(R) プロセッサーの Intel(R) SGX または Intel(R) TDX での認証されていないエラーインジェクションにより、権限のあるユーザーがローカルアクセスで権限の昇格を有効にできる可能性があります。(CVE-2022-41804)

  - 一部の Intel(R) および Intel Xeon スケーラブルプロセッサーの帯域外管理のアクセス制御の不十分な粒度により、権限のあるユーザーが隣接するネットワークアクセスを介して権限昇格を有効にできる可能性があります。(CVE-2022-21216)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 37 : microcode_ctl (2023-10d34be85a)

medium Nessus プラグイン ID 179957

バージョン 1.0