リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0561 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 一部の AMD CPU にあるサイドチャネル脆弱性により、攻撃者がリターンアドレスの予測に影響を与える可能性があります。これにより、攻撃者が制御するアドレスで投機的実行が発生し、情報漏洩につながる可能性があります。(CVE-2023-20569)

  - 特定のマイクロアーキテクチャの状況での Zen 2 CPU の問題により、攻撃者が機密情報にアクセスする可能性があります。(CVE-2023-20593)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8: linux-firmware (RHSA-2024: 0561)

medium Nessus プラグイン ID 189779

バージョン 1.1