リモートのMiracleLinux 7ホストには、AXSA:2019-3891:04アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * L1 CPUキャッシュでキャッシュミスが発生したときに最新のCPUで使用されるメカニズムであるフィルバッファの実装に欠陥が見つかりました。攻撃者がページフォルトを発生させるロード操作を生成できる場合、データがより高いレベルのキャッシュからフェッチされている間、その実行はフィルバッファからの不適切なデータを使用して推測によって継続します。この応答時間を測定して、フィルバッファ内のデータを推測することができます。
    (CVE-2018-12130)
      * 最新のIntelマイクロプロセッサーは、データをCPUキャッシュに書き戻すパフォーマンスを向上させるために、ハードウェアレベルのマイクロ最適化を実装しています。書き込み操作は、STA（STore Address）とSTD（STore Data）のサブ操作に分けられます。これらのサブ操作により、プロセッサーはアドレス生成ロジックをこれらのサブオペレーションにハンドオフして書き込みを最適化できます。これらのサブ操作は両方とも、「プロセッサー格納バッファ」と呼ばれる共有分散プロセッサー構造に書き込みます。結果として、権限のない攻撃者がこの欠陥を利用して、CPUのプロセッサストアバッファ内にあるプライベートデータを読み取る可能性があります。CVE-2018-12126
      * マイクロプロセッサーは、ロードポートサブコンポーネントを使用して、メモリまたはIOからロード操作を実行します。ロード操作中、ロードポートはメモリまたはIOサブシステムからデータを受け取り、次にそのデータをCPUレジスタおよびCPUのパイプライン内の動作に提供します。古いロード操作の結果は、新しい操作で上書きされるまで「ロードポート」テーブルに格納されます。攻撃者によってトリガーされる特定のロードポート操作が、タイミングサイドチャネルを介して攻撃者にデータを漏洩するために使用される可能性があります。CVE-2018-12127
      * 投機的実行を利用する一部のマイクロプロセッサーのキャッシュ不可能なメモリにより、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏えいする可能性があります。CVE-2019-11091

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7kernel-3.10.0-957.12.2.el7AXSA:2019-3891:04

medium Nessus プラグイン ID 289870

バージョン 1.3