リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:0917-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Intel(R) SGX または Intel(R) TDX を使用する場合、一部の第 3 世代および第 4 世代 Intel(R) Xeon(R) プロセッサーで保護メカニズムの障害が発生すると、特権ユーザーがローカルアクセスを介して特権を昇格できるようになる可能性があります。(CVE-2023-22655)

  - 一部の Intel(R) Atom(R) プロセッサの一部のレジスタファイルからの一時的な実行後のマイクロアーキテクチャ状態を介した情報漏洩により、認証されたユーザーがローカルアクセスを介して情報漏洩を可能にする可能性があります。(CVE-2023-28746)

  - 一部の Intel(R) プロセッサーでコンテキスト間のリターン予測ターゲットを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2023-38575)

  - 一部の Intel(R) プロセッサーのバスロックレギュレーターの保護メカニズムの障害により、認証されていないユーザーがネットワークアクセスを介してサービス拒否を発生させることができるようになる可能性があります。(CVE-2023-39368)

  - Intel(R) SGX 搭載の一部の Intel(R) Xeon(R) D プロセッサーのマイクロコードキーイングメカニズムで計算が正しくないため、権限のあるユーザーがローカルアクセスを介して情報漏洩を可能にする可能性があります。
    (CVE-2023-43490)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新 : ucode-intel (SUSE-SU-2024:0917-1)

medium Nessus プラグイン ID 192491

バージョン 1.1

バージョン 1.0

バージョン 1.1 Jun 26, 2026, 4:08 PM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2023-38575, severity increased from "Medium" to "High") Plugin metadata Plugin Feed: 202606261608
バージョン 1.0 Mar 23, 2024, 11:39 AM New Plugin Feed: 202403231139