リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10 ホストには、USN-7269-1 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ke Sun 氏、Paul Grosen 氏、Alyssa Milburn 氏は、一部の Intel プロセッサーが、ハードウェアロジックに有限状態マシン (FSM) を適切に実装していないことを発見しました。ローカルの特権攻撃者がこの問題を悪用してサービス拒否を引き起こす可能性があります。

    (CVE-2024-31068)

    Intel SGX を搭載した一部の Intel プロセッサーで、EDECCSSA ユーザーリーフ関数へのアクセスが適切に制限されないことがわかりました。ローカルの認証された攻撃者がこの問題を悪用してサービス拒否を引き起こす可能性があります。(CVE-2024-36293)

    Ke Sun 氏、Alyssa Milburn 氏、Benoit Morgan 氏、Erik Bjorge 氏は、一部の Intel プロセッサーの UEFI ファームウェアがアクセスを適切に制限しないことを発見しました。認証された攻撃者がこの問題を悪用してサービス拒否を引き起こす可能性があります。(CVE-2024-39279)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10 LTS : Intel Microcode の脆弱性 (USN-7269-1)

medium Nessus プラグイン ID 216387

バージョン 1.1