CentOS 9 : microcode_ctl-20241112-1.el9

high Nessus プラグイン ID 213504

Language:

概要

リモートの CentOS ホストに 1 つ以上の microcode_ctl 用セキュリティ更新プログラムがありません。

説明

リモートの CentOS Linux 9 ホストに、microcode_ctl-20241112-1.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Intel(R) SGX の使用時に一部の Intel(R) Xeon(R) プロセッサーのメモリコントローラー設定で不適切な条件チェックが行われる場合、特権ユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。
(CVE-2024-23918)

- Intel(R) SGX の使用時に一部の Intel(R) Xeon(R) プロセッサーのメモリコントローラー設定で不適切なデフォルトアクセス許可がある場合、特権ユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。(CVE-2024-21820)

- 一部の第 4 世代および第 5 世代 Intel(R) Xeon(R) プロセッサーのハードウェアロジックにある有限状態マシン (FSM) が不適切なため、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。
(CVE-2024-21853)

- 一部の Intel(R) プロセッサー用の RAPL インターフェースに不一致が見られるため、特権ユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2024-23984)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

CentOS 9 Stream microcode_ctl パッケージを更新してください。

参考資料

https://kojihub.stream.centos.org/koji/buildinfo?buildID=73064

プラグインの詳細

深刻度: High

ID: 213504

ファイル名: centos9_microcode_ctl-20241112-1_73064.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: CentOS Local Security Checks

公開日: 2025/1/6

更新日: 2025/1/6

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus