Debian dla-3964 : intel-microcode - セキュリティ更新

medium Nessus プラグイン ID 211753

Language:

概要

リモートの Debian ホストにセキュリティ関連の更新プログラムがありません。

説明

リモートの Debian 11 ホストには、dla-3964 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3964-1 [email protected] https://www.debian.org/lts/security/Tobias Frost 2024 年 11 月 24 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

パッケージ : intel-microcode バージョン : 3.20240910.1~deb11u1 CVE ID : CVE-2024-23984 CVE-2024-24968 Debian バグ : 1081363

情報漏洩またはローカル DoS を引き起こす可能性がある複数の脆弱性に対処する、Intel プロセッサ用のマイクロコードの更新がリリースされました。

CVE-2024-23984

一部の Intel(R) プロセッサ用の RAPL インターフェースに不一致が見られるため、特権ユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。

CVE-2024-24968

一部の Intel(R) プロセッサのハードウェアロジックにある不適切な有限状態マシン (FSM) により、特権ユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。

Debian 11 bullseye においては、これらの問題はバージョン 3.20240910.1~deb11u1 で修正されました。

お使いの intel-microcode パッケージをアップグレードすることを推奨します。

intel-microcode の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/intel-microcode

Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。