リモートのMiracleLinux 4ホストには、AXSA:2021-2349:12アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * hw特殊なレジスターバッファデータサンプリングSRBDSCVE-2020-0543
      * hwベクトルレジスタデータサンプリングCVE-2020-0548
      * hwL1D キャッシュ削除サンプリングCVE-2020-0549
      * hwvt-d 関連の権限昇格CVE-2020-24489
      * hw一部の Intel プロセッサで共有リソースが不適切に分離されている CVE-2020-0543 一部の Intel(R) プロセッサでの特定の特殊なレジスターの読み込み操作でのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスで情報を漏洩する可能性があります。
    CVE-2020-0548 一部の Intel(R) Processors におけるクリーンアップエラーにより、認証されたユーザーがローカルアクセスを介して情報を漏洩する可能性があります。
    CVE-2020-0549 一部の Intel(R) Processor の一部のデータキャッシュ削除でのクリーンアップエラーにより、認証されたユーザーがローカルアクセスを介して情報を漏洩する可能性があります。
    CVE-2020-24489 一部の Intel(R) VT-d 製品でのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスによって権限を昇格できる可能性があります。
    CVE-2020-24511 一部の Intel(R) Processor で共有リソースが不適切に分離されているため、認証されたユーザーがローカルアクセスを介して情報を漏洩する可能性があります。
    CVE-2020-24512 一部の Intel(R) Processors における観察可能なタイミングの不一致により、認証されたユーザーがローカルアクセスを介して情報を漏洩する可能性があります。
    CVE-2020-8695 一部の Intel(R) Processors 用 RAPL インターフェイスにおける観察可能な欠陥により、特権ユーザーがローカルアクセスを通じて情報を漏洩する可能性があります。
    CVE-2020-8696 一部の Intel(R) Processor での保存または転送前の機密情報の削除が不適切であるため、認証されたユーザーがローカルアクセスによって情報を漏洩する可能性があります。
    CVE-2020-8698 一部の Intel(R) Processor で共有リソースが不適切に分離されているため、認証されたユーザーがローカルアクセスを介して情報を漏洩する可能性があります。
    追加情報

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4microcode_ctl-1.17-33.32.0.4.AXS4AXSA:2021-2349:12

high Nessus プラグイン ID 294602

バージョン 1.1