Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AMD ハードウェアでのゲスト SSBD 選択の不適切な処理。AMD Family 17h および Hygon Family 18h プロセッサで SSBD を設定する現在のロジックでは、設定がスレッド間で共有されるため、SSBD の設定をコアレベルで調整する必要があります。調整のための SSBD がアクティブである必要があるスレッドの数を追跡するためにロジックが導入されました。このようなロジックは、SSBD がアクティブなスレッドのコアごとのカウンターの使用に依存します。前述のハードウェアで実行している場合、ゲストによる VIRT_SPEC_CTRL.SSBD への各書き込みがコアごとのアクティブなアカウンティングを行うヘルパーに伝播されるため、ゲストがスレッドカウンターをアンダーフローさせたりオーバーフローさせたりする可能性があります。カウンターがアンダーフローすると値が飽和するため、同じコアで実行されているゲストが SSBD を設定しようとしても、ハイパーバイザーは SSBD がすでにアクティブであると認識するため、効果がありません。(CVE-2022-42336)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-42336

low Nessus プラグイン ID 256835

バージョン 1.8