リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:3359-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) プロセッサーの特定のベクトル実行ユニットでの一時的な実行後のマイクロアーキテクチャ状態を介した情報漏洩により、認証されたユーザーがローカルアクセスを介して情報漏洩を可能にする可能性があります。(CVE-2022-40982)

  - 一部の Intel(R) Xeon(R) プロセッサーの Intel(R) SGX または Intel(R) TDX での認証されていないエラーインジェクションにより、権限のあるユーザーがローカルアクセスで権限の昇格を有効にできる可能性があります。(CVE-2022-41804)

  - 第 3 世代 Intel(R) Xeon(R) Scalable プロセッサーのアクセス制御が不十分なため、権限のあるユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2023-23908)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: ucode-intel (SUSE-SU-2023:3359-1)

medium Nessus プラグイン ID 179988

バージョン 1.0