Amazon Linux AMI: microcode_ctl (ALAS-2024-1950)

high Nessus プラグイン ID 210017

Language:

概要

リモートの Amazon Linux AMI ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている microcode_ctl のバージョンは、2.1-47.44より前です。したがって、ALAS-2024-1950 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

2024-12-05: CVE-2024-21820 はこのアドバイザリに追加されました。

2024-12-05: CVE-2024-23918 はこのアドバイザリに追加されました。

Intel(R) SGX の使用時に一部の Intel(R) Xeon(R) プロセッサーのメモリコントローラー構成で不適切なデフォルト権限があると、権限のあるユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。(CVE-2024-21820)

Intel(R) SGX の使用時に一部の Intel(R) Xeon(R) プロセッサーのメモリコントローラー構成で不適切な条件チェックが行われると、権限のあるユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。
(CVE-2024-23918)

注意: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01103.htmlNOTE:
https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20240910DEBIANBUG: [1081363] (CVE-2024-23984)

一部の Intel(R) プロセッサーにおけるエグゼクティブモニターと SMI 転送モニター (STM) 間の移行の不適切な動作順序により、特権ユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2024-24853)

注意: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01097.htmlNOTE:
https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20240910DEBIANBUG: [1081363] (CVE-2024-24968)

一部の第 3 世代、第 4 世代、および第 5 世代 Intel(R) Xeon(R) プロセッサーで保護メカニズムの障害が発生すると、特権ユーザーがローカルアクセスを介して特権を昇格できるようになる可能性があります。(CVE-2024-24980)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。