Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 での libgcrypt

low Nessus プラグイン ID 70605

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

GnuPG が RSA 秘密指数への Yarom/Falkner flush+reload のキャッシュサイドチャネル攻撃に脆弱なことが判明しました。攻撃者が L3 キャッシュを GnuPG プロセスと共有する論理 CPU でプロセスを実行できる場合（異なるローカルユーザーまたはカーネル同一ページマージ機能を有効にした同じホスト上で実行される KVM ゲストのユーザーなど）、この欠陥を利用して、RSA 秘密鍵の一部を取得する可能性があります。(CVE-2013-4242)

ソリューション

影響を受ける libgcrypt、libgcrypt-debuginfo および/または libgcrypt-devel のパッケージを更新してください。

参考資料

http://www.nessus.org/u?48d61e90

プラグインの詳細

深刻度: Low

ID: 70605

ファイル名: sl_20131024_libgcrypt_on_SL5_x.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

ファミリー: Scientific Linux Local Security Checks

公開日: 2013/10/25

更新日: 2021/1/14

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 2.7

CVSS v2

リスクファクター: Low

基本値: 1.9

ベクトル: CVSS2#AV:L/AC:M/Au:N/C:P/I:N/A:N

脆弱性情報

CPE: p-cpe:/a:fermilab:scientific_linux:libgcrypt, p-cpe:/a:fermilab:scientific_linux:libgcrypt-debuginfo, p-cpe:/a:fermilab:scientific_linux:libgcrypt-devel, x-cpe:/o:fermilab:scientific_linux

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list

パッチ公開日: 2013/10/24

脆弱性公開日: 2013/8/19

参照情報

CVE: CVE-2013-4242