リモートのRockyLinux 8ホストには、RLSA-2024:7481アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル: hw:amd:IOMMU が特定の特別なアドレスを不適切に処理し、ゲストの整合性を損なう可能性があります (CVE-2023-20584)

    * カーネル: hw: amd: SEV ファームウェアの不完全なシステムメモリクリーンアップにより、ゲストのプライベートメモリが破損します (CVE-2023-31356)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7418 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    linux-firmware パッケージには、さまざまなデバイスが動作するために必要なすべてのファームウェアファイルが含まれています。

    セキュリティ修正プログラム:

    * カーネル: hw:amd:IOMMU が特定の特別なアドレスを不適切に処理し、ゲストの整合性を損なう可能性があります (CVE-2023-20584)

    * カーネル: hw: amd: SEV ファームウェアの不完全なシステムメモリクリーンアップにより、ゲストのプライベートメモリが破損します (CVE-2023-31356)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:7484 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    linux-firmware パッケージには、さまざまなデバイスが動作するために必要なすべてのファームウェアファイルが含まれています。

    セキュリティ修正プログラム:

    * カーネル: hw:amd:IOMMU が特定の特別なアドレスを不適切に処理し、ゲストの整合性を損なう可能性があります (CVE-2023-20584)

    * カーネル: hw: amd: SEV ファームウェアの不完全なシステムメモリクリーンアップにより、ゲストのプライベートメモリが破損します (CVE-2023-31356)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:7481アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル: hw:amd:IOMMU が特定の特別なアドレスを不適切に処理し、ゲストの整合性を損なう可能性があります (CVE-2023-20584)
    * カーネル: hw: amd: SEV ファームウェアの不完全なシステムメモリクリーンアップにより、ゲストのプライベートメモリが破損します (CVE-2023-31356)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 24.10 ホストには、USN-7561-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    AMD マイクロコードがメモリアドレスを不適切に処理していることが検出されました。ローカル管理者権限を持つ攻撃者がこの問題を利用し、AMD SEV-SNP で実行している機密ゲストの整合性を失う可能性があります。(CVE-2023-20584、CVE-2023-31356)

    Josh Eads、Kristoffer Janke、Eduardo Nava、Tavis Ormandy、Matteo Rizzo の各氏は、AMD マイクロコードが署名を不適切に検証することを発見しました。ローカル管理者権限を持つ攻撃者がこの問題を利用し、AMD SEV-SNP で実行している機密ゲストの機密性と整合性を失う可能性があります。
    (CVE-2024-56161)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:7481 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    linux-firmware パッケージには、さまざまなデバイスが動作するために必要なすべてのファームウェアファイルが含まれています。

    セキュリティ修正プログラム:

    * カーネル: hw:amd:IOMMU が特定の特別なアドレスを不適切に処理し、ゲストの整合性を損なう可能性があります (CVE-2023-20584)

    * カーネル: hw: amd: SEV ファームウェアの不完全なシステムメモリクリーンアップにより、ゲストのプライベートメモリが破損します (CVE-2023-31356)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:7483 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    linux-firmware パッケージには、さまざまなデバイスが動作するために必要なすべてのファームウェアファイルが含まれています。

    セキュリティ修正プログラム:

    * カーネル: hw:amd:IOMMU が特定の特別なアドレスを不適切に処理し、ゲストの整合性を損なう可能性があります (CVE-2023-20584)

    * カーネル: hw: amd: SEV ファームウェアの不完全なシステムメモリクリーンアップにより、ゲストのプライベートメモリが破損します (CVE-2023-31356)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2024:7484アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル: hw:amd:IOMMU が特定の特別なアドレスを不適切に処理し、ゲストの整合性を損なう可能性があります (CVE-2023-20584)
    * カーネル: hw: amd: SEV ファームウェアの不完全なシステムメモリクリーンアップにより、ゲストのプライベートメモリが破損します (CVE-2023-31356)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
235531	RockyLinux 8linux-firmwareRLSA-2024:7481	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	medium
207966	RHEL 8 : linux-firmware (RHSA-2024:7418)	Nessus	Red Hat Local Security Checks	2024/10/1	2024/12/16	medium
208016	RHEL 9: linux-firmware (RHSA-2024:7484)	Nessus	Red Hat Local Security Checks	2024/10/2	2024/12/16	medium
208200	AlmaLinux 8linux-firmwareALSA-2024:7481	Nessus	Alma Linux Local Security Checks	2024/10/4	2024/12/16	medium
238066	Ubuntu 24.04 LTS / 24.10 : AMD マイクロコードの脆弱性 (USN-7561-1)	Nessus	Ubuntu Local Security Checks	2025/6/10	2025/6/11	medium
208011	RHEL 8: linux-firmware (RHSA-2024:7481)	Nessus	Red Hat Local Security Checks	2024/10/2	2025/3/31	medium
208012	RHEL 9: linux-firmware (RHSA-2024:7483)	Nessus	Red Hat Local Security Checks	2024/10/2	2024/12/16	medium
208198	AlmaLinux 9linux-firmwareALSA-2024:7484	Nessus	Alma Linux Local Security Checks	2024/10/4	2024/12/16	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium