リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:1065-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi および Windows 10 および 11 の Killer(TM) Wi-Fi のファームウェアでの入力検証が不適切であるため、認証されていないユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2021-0066)

  - 一部の Intel(R) PROSet/Wireless WiFi in UEFI のファームウェアで入力検証が不適切なため、認証されていないユーザーが隣接アクセスを介した権限昇格を可能にする場合があります。(CVE-2021-0071)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力検証が不適切であるため、権限があるユーザーがローカルアクセスを介して情報漏洩が可能になる場合があります。(CVE-2021-0072)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアの入力で特定のインデックス、ポジションまたはオフセットが不適切に検証されるため、権限があるユーザーがローカルアクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0076)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi および Windows 10 および 11 の Killer(TM) Wi-Fi のファームウェアでの入力検証が不適切であるため、権限があるユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2021-0161)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi および Windows 10 および 11 の Killer(TM) Wi-Fi のファームウェアでのアクセスコントロールが不適切であるため、認証されていないユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2021-0164)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi および Windows 10 および 11 の Killer(TM) Wi-Fi のファームウェアでの入力検証が不適切であるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0165)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアで、認証されていないアクターに対して機密情報が曝露されるため、権限があるユーザーがローカルアクセスを介して権限昇格を行う可能性があります。(CVE-2021-0166)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力検証が不適切であるため、権限があるユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2021-0168)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアで、認証されていないアクターに対して機密情報が曝露されるため、認証されたユーザーがローカルアクセスを介して情報漏洩を行う可能性があります。(CVE-2021-0170)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力検証が不適切であるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0172)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力情報内での一貫性検証が不適切であるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0173)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの検証フレームワークの使用が不適切であるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0174)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアの入力で特定のインデックス、ポジションまたはオフセットが不適切に検証されるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0175)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力検証が不適切であるため、権限があるユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-0176)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のソフトウェアの入力で特定のインデックス、ポジションまたはオフセットが不適切に検証されるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0183)

  - バージョン 22.100 より前の Intel(R) Wireless Bluetooth(R) 製品の一部および Killer(TM) Bluetooth(R) 製品の一部のファームウェアでコンディションチェックが不適切であるため、認証されたユーザーが近接アクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-33139)

  - バージョン 22.100より前の Intel(R) Wireless Bluetooth(R) 製品の一部および Killer(TM) Bluetooth(R) 製品の一部のファームウェアで入力検証が不適切であるため、認証されたユーザーが近接アクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-33155)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2022:1065-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi および Windows 10 および 11 の Killer(TM) Wi-Fi のファームウェアでの入力検証が不適切であるため、認証されていないユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2021-0066)

  - 一部の Intel(R) PROSet/Wireless WiFi in UEFI のファームウェアで入力検証が不適切なため、認証されていないユーザーが隣接アクセスを介した権限昇格を可能にする場合があります。(CVE-2021-0071)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力検証が不適切であるため、権限があるユーザーがローカルアクセスを介して情報漏洩が可能になる場合があります。(CVE-2021-0072)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアの入力で特定のインデックス、ポジションまたはオフセットが不適切に検証されるため、権限があるユーザーがローカルアクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0076)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi および Windows 10 および 11 の Killer(TM) Wi-Fi のファームウェアでの入力検証が不適切であるため、権限があるユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2021-0161)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi および Windows 10 および 11 の Killer(TM) Wi-Fi のファームウェアでのアクセスコントロールが不適切であるため、認証されていないユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2021-0164)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi および Windows 10 および 11 の Killer(TM) Wi-Fi のファームウェアでの入力検証が不適切であるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0165)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアで、認証されていないアクターに対して機密情報が曝露されるため、権限があるユーザーがローカルアクセスを介して権限昇格を行う可能性があります。(CVE-2021-0166)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力検証が不適切であるため、権限があるユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2021-0168)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアで、認証されていないアクターに対して機密情報が曝露されるため、認証されたユーザーがローカルアクセスを介して情報漏洩を行う可能性があります。(CVE-2021-0170)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力検証が不適切であるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0172)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力情報内での一貫性検証が不適切であるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0173)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの検証フレームワークの使用が不適切であるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0174)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアの入力で特定のインデックス、ポジションまたはオフセットが不適切に検証されるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0175)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のファームウェアでの入力検証が不適切であるため、権限があるユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-0176)

  - 複数のオペレーティングシステムの Intel(R) PROSet/Wireless Wi-Fi の一部および Windows 10 および 11 の Killer(TM) Wi-Fi の一部のソフトウェアの入力で特定のインデックス、ポジションまたはオフセットが不適切に検証されるため、認証されていないユーザーが近接アクセスを介してサービス拒否を引き起こすことが可能になる場合があります。(CVE-2021-0183)

  - バージョン 22.100 より前の Intel(R) Wireless Bluetooth(R) 製品の一部および Killer(TM) Bluetooth(R) 製品の一部のファームウェアでコンディションチェックが不適切であるため、認証されたユーザーが近接アクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-33139)

  - バージョン 22.100より前の Intel(R) Wireless Bluetooth(R) 製品の一部および Killer(TM) Bluetooth(R) 製品の一部のファームウェアで入力検証が不適切であるため、認証されたユーザーが近接アクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-33155)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:1751-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) PROSet/Wireless WiFi in UEFI のファームウェアで入力検証が不適切なため、認証されていないユーザーが隣接アクセスを介した権限昇格を可能にする場合があります。(CVE-2021-0071)

  - I/O メモリ管理ユニット (IOMMU) の Translation Lookaside Buffer (TLB) のフラッシュに失敗すると、IO デバイスがアクセスできないはずのメモリに書き込みを行い、整合性が失われる可能性があります。(CVE-2021-26312、CVE-2021-26348)

  - AMD CPU のコアロジックのバグにより、権限のない VM からの特定のコードを使用する攻撃者が、CPU コアのハングアップをトリガーし、サービス拒否を引き起こす可能性があります。AMD は、特定のコードに、コンパイラーによって生成されない特定の x86 命令シーケンスが含まれていると考えています。(CVE-2021-26339)

  - SEV ゲスト VM で、新しい仮想マシンコントロールブロック (VMCB) の作成を含む特定の操作シーケンスの後に、CPU が Translation Lookaside Buffer (TLB) のフラッシュに失敗することがあります。TLB のフラッシュに失敗すると、マイクロコードが古い TLB 変換を使用する可能性があります。これにより、SEV ゲストメモリの内容が漏洩する可能性があります。SEV-ES / SEV-SNP ゲスト VM のユーザーは、この脆弱性の影響を受けません。
    (CVE-2021-26342)

  - ASP (AMD Secure Processor) ブートローダーの整数オペランドの検証に失敗すると、攻撃者が SPI フラッシュの L2 ディレクトリテーブルに整数オーバーフローを導入し、サービス拒否を引き起こす可能性があります。(CVE-2021-26347)

  - インポートしたゲストに新しいレポート ID を割り当てない場合、SEV-SNP ゲスト VM が騙されて不正な移行エージェント (MA) を信頼する可能性があります。(CVE-2021-26349)

  - SMU の TOCTOU 競合状態により、呼び出し元がメッセージポートレジスタのアドレスを取得して操作できるため、サービス拒否が発生する可能性があります。(CVE-2021-26350)

  - SMU メールボックスレジスタの境界チェックが不十分なため、攻撃者が SRAM アドレス範囲外を読み取る可能性があり、これによって例外処理が発生し、サービス拒否が発生する可能性があります。(CVE-2021-26364)

  - システム管理ユニット (SMU) の PCIE に関連するバインドチェックが不十分なため、無効なアドレス空間にアクセスし、サービス拒否を引き起こす可能性があります。(CVE-2021-26372)

  - システム管理ユニット (SMU) のバインドチェックが不十分なために、システム電圧の誤動作を引き起こし、リソース拒否やサービス拒否を引き起こす可能性があります。(CVE-2021-26373)

  - システム管理ユニット (SMU) の汎用 IO (GPIO) バインドチェックが不十分なため、無効なアドレス空間から / へアクセス / 更新し、サービス拒否を引き起こす可能性があります。(CVE-2021-26375)

  - システム管理ユニット (SMU) FeatureConfig のチェックが不十分なため、機能の再有効化が発生し、リソース拒否やサービス拒否が発生する可能性があります。(CVE-2021-26376)

  - システム管理ユニット (SMU) のバインドチェックが不十分なため、無効なアドレス空間にアクセスし、サービス拒否を引き起こす可能性があります。(CVE-2021-26378)

  - BIOS ディレクトリの不適切な検証により、検索が RAM のディレクトリテーブルコピーを超えて読み取り、領域外メモリコンテンツを漏洩させ、サービス拒否を引き起こす可能性があります。
    (CVE-2021-26388)

  - バージョン 22.100 より前の Intel(R) Wireless Bluetooth(R) 製品の一部および Killer(TM) Bluetooth(R) 製品の一部のファームウェアでコンディションチェックが不適切であるため、認証されたユーザーが近接アクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-33139)

  - バージョン 22.100より前の Intel(R) Wireless Bluetooth(R) 製品の一部および Killer(TM) Bluetooth(R) 製品の一部のファームウェアで入力検証が不適切であるため、認証されたユーザーが近接アクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2021-33155)

  - 悪意のあるハイパーバイザーにアクセスできる攻撃者が、暗号文の値を長期間監視することで、AMD CPU の SEV ゲストで使用されているデータ値を推測する可能性があります。(CVE-2021-46744)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
159391	SUSE SLED15/ SLES15セキュリティ更新プログラム: kernel-firmware (SUSE-SU-2022:1065-1)	Nessus	SuSE Local Security Checks	2022/4/1	2023/7/13	high
159455	openSUSE 15 セキュリティ更新：kernel-firmware (openSUSE-SU-2022:1065-1)	Nessus	SuSE Local Security Checks	2022/4/1	2022/4/1	high
161400	SUSE SLES15 セキュリティ更新プログラム: kernel-firmware (SUSE-SU-2022:1751-1)	Nessus	SuSE Local Security Checks	2022/5/20	2023/7/13	high

検出

プラグインの検索

high

high

high