FreeBSD: Intel CPUs -- 複数の脆弱性 (5afd64ae-122a-11ef-8eed-1c697a616631)

high Nessus プラグイン ID 197097

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、5afd64ae-122a-11ef-8eed-1c697a616631 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Intel による報告: 一部の Intel Trust Domain Extensions (TDX) モジュールソフトウェアの潜在的なセキュリティの脆弱性により、権限昇格が可能になる場合があります。- 1.5.05.46.698 以前のバージョンの一部の Intel TDX モジュールソフトウェアでの入力検証が不適切なため、特権ユーザーがローカルアクセスを介して権限昇格を可能にしてしまう可能性があります。Intel は、これらの潜在的な脆弱性を緩和するファームウェア更新プログラムをリリースしています。Intel プロセッサーの潜在的なセキュリティ脆弱性により、情報漏洩が発生する可能性があります。一部の Intel プロセッサーにおけるハードウェアロジックに競合状態が含まれているため、認証されたユーザーがローカルアクセスを介して部分的な情報漏洩が可能になる場合があります。Intel は、この潜在的な脆弱性を軽減するマイクロコード更新プログラムをリリースしています。Intel Core Ultra プロセッサーの潜在的なセキュリティの脆弱性により、サービス拒否が可能になる場合があります。Intel Core Ultra プロセッサーにおいて、プロセッサー命令のシーケンスが予期しない動作を引き起こす可能性があり、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。Intel は、この潜在的な脆弱性を軽減するマイクロコード更新プログラムをリリースしています。(CVE-2023-45733、CVE-2023-45745、CVE-2023-46103)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。