リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4936-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux hwmon サービスに対する AMD 拡張の潜在的な脆弱性により、攻撃者が Linux ベースの実行平均電力制限 (RAPL) インターフェースを使用して、さまざまなサイドチャネル攻撃を表示する可能性があります。業界のパートナーと一致して、AMD は RAPL インターフェースを更新し、権限のあるアクセスを要求しています。(CVE-2020-12912)

  - 一部の Intel(R) プロセッサの Linux カーネルドライバーのアクセス制御が不十分なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2020-8694)

  - 一部の Intel(R) プロセッサ用の RAPL インターフェースに不一致が見られるため、特権ユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2020-8695)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: docker、rootlesskit (SUSE-SU-2023:4936-1)

medium Nessus プラグイン ID 187143

バージョン 1.0