リモートの Fedora 40 ホストには、FEDORA-2024-5c5c384fa7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - upstream 2.1-44への更新してください。20240813
      - リビジョン 0x5003605 から 0x5003707 までの 06-55-07/0xbf (CLX-SP/W/X B1/L1) マイクロコードの更新。
      - リビジョン 0x7002802 から 0x7002904 までの 06-55-0b/0xbf (CPX-SP A1) マイクロコードの更新。
      - リビジョン 0xd0003d1 から 0xd0003e7 までの 06-6a-06/0x87 (ICX-SP D0) マイクロコードの更新。
      - リビジョン 0x1000290 から 0x10002b0 までの 06-6c-01/0x10 (ICL-D B0) マイクロコードの更新。
      - リビジョン 0xc4 から 0xc6 までの 06-7e-05/0x80 (ICL-U/Y D1) マイクロコードの更新。
      - リビジョン 0xb6 から 0xb8 までの 06-8c-01/0x80 (TGL-UP3/UP4 B1) マイクロコードの更新。
      - リビジョン 0x36 から 0x38 までの 06-8c-02/0xc2 (TGL-R C0) マイクロコードの更新。
      - リビジョン 0x50 から 0x52 までの 06-8d-01/0xc2 (TGL-H R0) マイクロコードの更新。
      - リビジョン 0xf4 から 0xf6 までの 06-8e-09/0x10 (AML-Y 2+2 H0) マイクロコードの更新。
      - リビジョン 0xf4 から 0xf6 までの 06-8e-09/0xc0 (KBL-U/U 2+3e/Y H0/J1) マイクロコードの更新。
      - リビジョン 0xf4 から 0xf6 までの 06-8e-0a/0xc0 (CFL-U 4+3e D0、KBL-R Y0) マイクロコードの更新。
      - リビジョン 0xf4 から 0xf6 までの 06-8e-0b/0xd0 (WHL-U W0) マイクロコードの更新。
      - リビジョン 0xfa から 0xfc までの 06-8e-0c/0x94 (AML-Y 4+2 V0、CML-U 4+2 V0、WHL-U V0) マイクロコードの更新。
      - リビジョン 0x19 から 0x1a までの 06-96-01/0x01 (EHL B1) マイクロコードの更新。
      - リビジョン 0xf6 から 0xf8 までの 06-9e-0a/0x22 (CFL-H/S/Xeon E U0) マイクロコードの更新。
      - リビジョン 0xf4 から 0xf6 までの 06-9e-0b/0x02 (CFL-E/H/S B0) マイクロコードの更新。
      - リビジョン 0xf6 から 0xf8 までの 06-9e-0c/0x22 (CFL-H/S/Xeon E P0) マイクロコードの更新。
      - リビジョン 0xfc から 0x100 までの 06-9e-0d/0x22 (CFL-H/S/Xeon E R0) マイクロコードの更新。
      - リビジョン 0xfa から 0xfc までの 06-a5-02/0x20 (CML-H R1) マイクロコードの更新。
      - リビジョン 0xfa から 0xfc までの 06-a5-03/0x22 (CML-S 6+2 G1) マイクロコードの更新。
      - リビジョン 0xfa から 0xfc までの 06-a5-05/0x22 (CML-S 10+2 Q0) マイクロコードの更新。
      - リビジョン 0xfa から 0xfe までの 06-a6-00/0x80 (CML-U 6+2 A0) マイクロコードの更新。
      - リビジョン 0xfa から 0xfc までの 06-a6-01/0x80 (CML-U 6+2 v2 K1) マイクロコードの更新。
      - リビジョン 0x5e から 0x62 までの 06-a7-01/0x02 (RKL-S B0) マイクロコードの更新。
      - リビジョン 0x1c から 0x1e までの 06-aa-04/0xe6 (MTL-H/U C0) マイクロコードの更新。
    - CVE-2024-24853、CVE-2024-24980、CVE-2024-25939 に対処

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 40: microcode_ctl (2024-5c5c384fa7)

high Nessus プラグイン ID 206411

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 18, 2024, 8:52 AM CVSS metrics ("Cvssv4 threat vector" set to "CVSS:4.0/E:U") Plugin Feed: 202409180852
バージョン 1.1 Aug 31, 2024, 9:41 AM New Plugin Feed: 202408310941