MiracleLinux 9kernel-5.14.0-427.16.1.el9_4AXSA:2024-8387:14
medium Nessus プラグイン ID 292354
Language:
概要
リモートのMiracleLinuxホストに1つ以上のセキュリティ更新プログラムがありません。説明
リモートのMiracleLinux 9ホストには、AXSA:2024-8387:14アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。* kernel: RSA 復号化オペレーションにおける Marvin 脆弱性サイドチャネル漏洩 (CVE-2023-6240)
* CVE-2024-25743 hwamd終了時に命令が #VC の例外を引き起こしますAMD-SN-3008CVE-2024-25742、、、、、、、、、、、、、、、、、、、、、 Linux カーネルの CVE-2023-6240 RSA復号化操作でCVE-2024-25743、 Marvin の脆弱性サイドチャネル漏洩が見つかりました。
この問題により、ネットワーク攻撃者が暗号文を復号したり、署名を偽造したりして、その秘密鍵を使用するサービスを制限する可能性があります。
CVE-2024-257426.9以前の Linux カーネルでは、信頼できないハイパーバイザーが任意の時点で仮想割り込み 29#VCを注入し、そのハンドラーをトリガーすることができます。これは、AMD SEV-SNP および AMD SEV-ES に影響を与えます。CVE-2024-257436.9までの Linux カーネルでは、信頼できないハイパーバイザーが仮想割り込みの 0 と 14 をいつでも注入できるため、ユーザー空間のアプリケーションで SIGFPE シグナルハンドラーを発生させられる恐れがあります。これは、AMD SEV-SNP および AMD SEV-ES に影響を与えます。
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 292354
ファイル名: miracle_linux_AXSA-2024-8387.nasl
バージョン: 1.1
タイプ: local
公開日: 2026/1/20
更新日: 2026/1/20
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.5
Vendor
Vendor Severity: Moderate
CVSS v2
リスクファクター: Medium
基本値: 6.1
現状値: 4.5
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:P/A:N
CVSS スコアのソース: CVE-2023-6240
CVSS v3
リスクファクター: Medium
基本値: 6.5
現状値: 5.7
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:miracle:linux:kernel-modules, p-cpe:/a:miracle:linux:rv, p-cpe:/a:miracle:linux:kernel-uki-virt, p-cpe:/a:miracle:linux:rtla, p-cpe:/a:miracle:linux:kernel-tools-libs-devel, p-cpe:/a:miracle:linux:kernel-debug-modules-core, p-cpe:/a:miracle:linux:kernel-devel, p-cpe:/a:miracle:linux:kernel-core, p-cpe:/a:miracle:linux:kernel-abi-stablelists, p-cpe:/a:miracle:linux:kernel-modules-extra, p-cpe:/a:miracle:linux:kernel-debug, p-cpe:/a:miracle:linux:kernel-tools-libs, p-cpe:/a:miracle:linux:perf, p-cpe:/a:miracle:linux:libperf, p-cpe:/a:miracle:linux:kernel-debug-modules, p-cpe:/a:miracle:linux:kernel-debug-devel, p-cpe:/a:miracle:linux:kernel-cross-headers, p-cpe:/a:miracle:linux:kernel-tools, p-cpe:/a:miracle:linux:kernel-modules-core, cpe:/o:miracle:linux:9, p-cpe:/a:miracle:linux:kernel-debug-devel-matched, p-cpe:/a:miracle:linux:kernel, p-cpe:/a:miracle:linux:kernel-debug-uki-virt, p-cpe:/a:miracle:linux:kernel-devel-matched, p-cpe:/a:miracle:linux:python3-perf, p-cpe:/a:miracle:linux:bpftool, p-cpe:/a:miracle:linux:kernel-headers, p-cpe:/a:miracle:linux:kernel-debug-core, p-cpe:/a:miracle:linux:kernel-debug-modules-extra
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2024/6/19
脆弱性公開日: 2024/2/4