CentOS Linux 7 [TuxCare] セキュリティ更新プログラム: microcode_ctl 複数の脆弱性 (CENTOS7:CLSA-2023:1701444720)

high Nessus プラグイン ID 352331

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2023:1701444720アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 一部の Intel(R) プロセッサーの特定のベクトル実行ユニットでの一時的な実行後のマイクロアーキテクチャ状態を介した情報漏洩により、認証されたユーザーがローカルアクセスを介して情報漏洩を可能にする可能性があります。(CVE-2022-40982)

- 一部の Intel(R) Xeon(R) プロセッサーの Intel(R) SGX または Intel(R) TDX での認証されていないエラーインジェクションにより、権限のあるユーザーがローカルアクセスで権限の昇格を有効にできる可能性があります。(CVE-2022-41804)

- 特定の Intel(R) プロセッサーに対してプロセッサー命令のシーケンスが予期しない動作を引き起こす可能性があり、これにより認証されたユーザーが権限昇格、情報漏洩、またはローカルアクセスを介したサービスの拒否が可能になる場合があります。(CVE-2023-23583)

- 第 3 世代 Intel(R) Xeon(R) Scalable プロセッサーのアクセス制御が不十分なため、権限のあるユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2023-23908)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。