AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1740470712アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - IOMMU は、無効なデバイステーブルエントリ(DTE)のある特定の特別なアドレス範囲を不適切に処理します。これにより、権限のある攻撃者や欠陥のあるハイパーバイザーが、DTE 障害を誘発して SEV-SNP の RMP チェックをバイパスし、ゲスト整合性の喪失を引き起こす可能性があります。(CVE-2023-20584)

  - SEV ファームウェアの不完全なシステムメモリクリーンアップにより、権限のある攻撃者がゲストのプライベートメモリを破損させ、データの整合性が失われる可能性があります。(CVE-2023-31356)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:iwl100-firmware/iwl1000-firmware/iwl105-firmware/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1740470712)

medium Nessus プラグイン ID 360293

バージョン 1.1