リモートの Fedora 37 ホストには、FEDORA-2023-04473fc41e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Cortex-A77 コア (r0p0 および r1p0) が erratum 1508412 の影響を受けます。特定の状況で、ソフトウェアが、デバイスまたはキャッシュ不可のメモリへのロード、および近接した物理アドレスレジスタ (PAR_EL1) 排他的ストアまたはレジスタのいずれかが実行されることにより、コアがデッドロックする可能性があります。(CVE-2023-34320)

  - 一部の Intel(R) プロセッサの特定のベクトル実行ユニットでの一時的な実行後のマイクロアーキテクチャ状態を介した情報漏洩により、認証されたユーザーがローカルアクセスを介して情報漏洩を可能にする可能性があります。(CVE-2022-40982)

  - 一部の AMD CPU にあるサイドチャネル脆弱性により、攻撃者がリターンアドレスの予測に影響を与える可能性があります。これにより、攻撃者が制御するアドレスで投機的実行が発生し、情報漏洩につながる可能性があります。(CVE-2023-20569)

  - 特定のマイクロアーキテクチャの状況での Zen 2 CPU の問題により、攻撃者が機密情報にアクセスする可能性があります。(CVE-2023-20593)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 37 : xen (2023-04473fc41e)

medium Nessus プラグイン ID 180203

バージョン 1.2