リモートのMiracleLinux 7ホストには、AXSA:2024-8917:12アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * プロセッサファミリー 0x19 用の AMD CPU マイクロコードの更新
      cpuid:0x00A00F10(ver:0x0A00107A), cpuid:0x00A10F12(ver:0x0A101248), cpuid:0x00AA0F02(ver:0x0AA00215), cpuid:0x00A00F12(ver:0x0A001238), cpuid:0x00A10F11(ver:0x0A101148), cpuid:0x00A00F11(ver :0x0A0011D5);
    * プロセッサファミリー 0x17 用の AMD CPU マイクロコードの更新
      cpuid:0x00800F12(ver:0x0800126F), cpuid:0x00830F10(ver:0x0830107C);
    * 修正 CVE-2023-31315 AMD-SB-7014、 CVE-2023-20592 AMD-SB-3005
    * AMD CPUマイクロコードを2024年8月11日CVEに更新します
    CVE-2023-20592 一部の AMD CPU の INVD 命令の不適切または予期しない動作により、悪意のあるハイパーバイザーを持つ攻撃者が、CPU のキャッシュライン書き戻し動作に影響を与え、ゲスト仮想マシンVMのメモリの整合性を失う可能性があります。
    CVE-2023-31315 モデル固有のレジスタMSRにおける不適切な検証により、ring0 アクセスを伴う悪意のあるプログラムが、SMI ロックが有効な状態で SMM 構成を変更することができ、このために任意のコードが実行される可能性があります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7linux-firmware-20200421-83.git78c0348.0.2.el7.AXS7AXSA:2024-8917:12

medium Nessus プラグイン ID 292168

バージョン 1.1