RockyLinux 9 : microcode_ctl (RLSA-2024:9401)

medium Nessus プラグイン ID 232938

Language:

概要

リモート RockyLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモート RockyLinux 9 ホストに、RLSA-2024:9401 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

* kernel: Intel(R) Xeon(R) 上の Intel マイクロコードにおけるローカルの権限昇格 (CVE-2023-22655)

* kernel: Intel(R) Atom(R) プロセッサー上のローカルの情報漏洩 (CVE-2023-28746)

* kernel: 一部の Intel(R) プロセッサーにおけるローカルの情報漏洩 (CVE-2023-38575)

* kernel: Intel(R) プロセッサーで発生する可能性のあるサービス拒否 (CVE-2023-39368)

* kernel: マイクロコードの不適切な計算による、Intel(R) SGX を搭載した Intel(R) Xeon(R) D プロセッサーでのローカルの情報漏洩 (CVE-2023-43490)

* intel-microcode: 一部の Intel(R) プロセッサーにおける競合状態 (CVE-2023-45733)

* intel-microcode: Intel(R) Core(TM) Ultra プロセッサーでの予期しない動作 (CVE-2023-46103)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。