CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2024:1727288321アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の AMD CPU における INVD 命令の不適切または予期しない動作により、攻撃者が悪意のあるハイパーバイザーを使用して CPU のキャッシュラインライトバック動作に影響を与え、ゲスト仮想マシン (VM) メモリの整合性が失われる可能性があります。(CVE-2023-20592)

  - モデル固有レジスタ(MSR)の検証が不適切であるため、ring0 アクセスを持つ悪意のあるプログラムが、SMI ロックが有効な際に SMM 構成を変更し、任意のコードの実行を引き起こす可能性があります。
    (CVE-2023-31315)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:iwl100-firmware / iwl1000-firmware / iwl105-firmware / etc 複数の脆弱性 (CENTOS7:CLSA-2024:1727288321)

medium Nessus プラグイン ID 361080

バージョン 1.1