リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3383-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) プロセッサーの特定のベクトル実行ユニットでの一時的な実行後のマイクロアーキテクチャ状態を介した情報漏洩により、認証されたユーザーがローカルアクセスを介して情報漏洩を可能にする可能性があります。(CVE-2022-40982)

  - 一部の Intel(R) Xeon(R) プロセッサーの Intel(R) SGX または Intel(R) TDX での認証されていないエラーインジェクションにより、権限のあるユーザーがローカルアクセスで権限の昇格を有効にできる可能性があります。(CVE-2022-41804)

  - 第 3 世代 Intel(R) Xeon(R) Scalable プロセッサーのアクセス制御が不十分なため、権限のあるユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2023-23908)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: ucode-intel (SUSE-SU-2023:3383-1)

medium Nessus プラグイン ID 180140

バージョン 1.1