CentOS 9 : microcode_ctl-20241112-1.el9

high Nessus プラグイン ID 213504

概要

リモートの CentOS ホストに 1 つ以上の microcode_ctl 用セキュリティ更新プログラムがありません。

説明

リモートの CentOS Linux 9 ホストに、microcode_ctl-20241112-1.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Intel(R) SGX の使用時に一部の Intel(R) Xeon(R) プロセッサーのメモリコントローラー設定で不適切な条件チェックが行われる場合、特権ユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。
(CVE-2024-23918)

- Intel(R) SGX の使用時に一部の Intel(R) Xeon(R) プロセッサーのメモリコントローラー設定で不適切なデフォルトアクセス許可がある場合、特権ユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。(CVE-2024-21820)

- 一部の第 4 世代および第 5 世代 Intel(R) Xeon(R) プロセッサーのハードウェアロジックにある有限状態マシン (FSM) が不適切なため、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。
(CVE-2024-21853)

- 一部の Intel(R) プロセッサー用の RAPL インターフェースに不一致が見られるため、特権ユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2024-23984)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

CentOS 9 Stream microcode_ctl パッケージを更新してください。

参考資料

https://kojihub.stream.centos.org/koji/buildinfo?buildID=73064

プラグインの詳細

深刻度: High

ID: 213504

ファイル名: centos9_microcode_ctl-20241112-1_73064.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

公開日: 2025/1/6

更新日: 2025/1/6

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.5

CVSS v2

リスクファクター: Medium

基本値: 6.8

現状値: 5

ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS スコアのソース: CVE-2024-23918

CVSS v3

リスクファクター: High

基本値: 8.8

現状値: 7.7

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

CVSS v4

リスクファクター: High

Base Score: 8.8

Threat Score: 5.8

Threat Vector: CVSS:4.0/E:U

Vector: CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

脆弱性情報

CPE: p-cpe:/a:centos:centos:microcode_ctl, cpe:/a:centos:centos:9

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/CentOS/release, Host/CentOS/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2025/1/2

脆弱性公開日: 2024/9/10

参照情報

CVE: CVE-2024-21820, CVE-2024-21853, CVE-2024-23918, CVE-2024-23984