リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:1105-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) Atom(R) プロセッサの一部のレジスタファイルからの一時的な実行後のマイクロアーキテクチャ状態を介した情報漏洩により、認証されたユーザーがローカルアクセスを介して情報漏洩を可能にする可能性があります。(CVE-2023-28746)

  - 投機的実行をサポートする最新の CPU アーキテクチャに影響を与える、投機的競合状態 (SRC) の脆弱性 (Spectre V1 に関連) が開示されました。認証されていない攻撃者がこの脆弱性を悪用し、競合状態を利用して投機的な実行可能コードパスにアクセスすることで、CPU から任意のデータを漏洩させる可能性があります。(CVE-2024-2193)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : xen (SUSE-SU-2024:1105-1)

medium Nessus プラグイン ID 192988

バージョン 1.1

バージョン 1.0

バージョン 1.1 Jul 19, 2024, 12:17 PM IAVM reference Plugin Feed: 202407191217
バージョン 1.0 Apr 8, 2024, 10:39 PM New Plugin Feed: 202404082239