リモートの CentOS Linux 9 ホストに、microcode_ctl-20241112-1.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Intel(R) SGX の使用時に一部の Intel(R) Xeon(R) プロセッサーのメモリコントローラー設定で不適切な条件チェックが行われる場合、特権ユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。
    (CVE-2024-23918)

  - Intel(R) SGX の使用時に一部の Intel(R) Xeon(R) プロセッサーのメモリコントローラー設定で不適切なデフォルトアクセス許可がある場合、特権ユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。(CVE-2024-21820)

  - 一部の第 4 世代および第 5 世代 Intel(R) Xeon(R) プロセッサーのハードウェアロジックにある有限状態マシン (FSM) が不適切なため、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。
    (CVE-2024-21853)

  - 一部の Intel(R) プロセッサー用の RAPL インターフェースに不一致が見られるため、特権ユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2024-23984)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-748 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-12-05: CVE-2024-21820 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2024-21853 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2024-23918 はこのアドバイザリに追加されました。

    Intel(R) SGX の使用時に一部の Intel(R) Xeon(R) プロセッサーのメモリコントローラー構成で不適切なデフォルト権限があると、権限のあるユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。(CVE-2024-21820)

    一部の第 4 世代および第 5 世代 Intel(R) Xeon(R) プロセッサーのハードウェアロジックにある有限状態マシン (FSM) が不適切なため、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。
    (CVE-2024-21853)

    Intel(R) SGX の使用時に一部の Intel(R) Xeon(R) プロセッサーのメモリコントローラー構成で不適切な条件チェックが行われると、権限のあるユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。
    (CVE-2024-23918)

    注意: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01103.htmlNOTE:
    https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20240910DEBIANBUG: [1081363] (CVE-2024-23984)

    一部の Intel(R) プロセッサーにおけるエグゼクティブモニターと SMI 転送モニター (STM) 間の移行の不適切な動作順序により、特権ユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2024-24853)

    注意: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01097.htmlNOTE:
    https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20240910DEBIANBUG: [1081363] (CVE-2024-24968)

    一部の第 3 世代、第 4 世代、および第 5 世代 Intel(R) Xeon(R) プロセッサーで保護メカニズムの障害が発生すると、特権ユーザーがローカルアクセスを介して特権を昇格できるようになる可能性があります。(CVE-2024-24980)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2024-28ea86c8aa のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Upstream 2.1-47. 20241112 への更新
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-04/0x87 (SPR-SP E0/S1) マイクロコード (intel-ucode/06-8f-05 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-05/0x87 (SPR-SP E2) マイクロコードの更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-06/0x87 (SPR-SP E3) マイクロコード (intel-ucode/06-8f-05 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-07/0x87 (SPR-SP E4/S2) マイクロコード (intel-ucode/06-8f-05 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-08/0x87 (SPR-SP E5/S3) マイクロコード (intel-ucode/06-8f-05 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-04/0x87 (SPR-SP E0/S1) マイクロコード (intel-ucode/06-8f-06 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-05/0x87 (SPR-SP E2) マイクロコード (intel-ucode/06-8f-06 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-06/0x87 (SPR-SP E3) マイクロコードの更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-07/0x87 (SPR-SP E4/S2) マイクロコード (intel-ucode/06-8f-06 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-08/0x87 (SPR-SP E5/S3) マイクロコード (intel-ucode/06-8f-06 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-04/0x87 (SPR-SP E0/S1) マイクロコード (intel-ucode/06-8f-07 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-05/0x87 (SPR-SP E2) マイクロコード (intel-ucode/06-8f-07 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-06/0x87 (SPR-SP E3) マイクロコード (intel-ucode/06-8f-07 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-07/0x87 (SPR-SP E4/S2) マイクロコードの更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-08/0x87 (SPR-SP E5/S3) マイクロコード (intel-ucode/06-8f-07 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-04/0x87 (SPR-SP E0/S1) マイクロコード (intel-ucode/06-8f-08 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-05/0x87 (SPR-SP E2) マイクロコード (intel-ucode/06-8f-08 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-06/0x87 (SPR-SP E3) マイクロコード (intel-ucode/06-8f-08 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-07/0x87 (SPR-SP E4/S2) マイクロコード (intel-ucode/06-8f-08 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-08/0x87 (SPR-SP E5/S3) マイクロコードの更新。
      - リビジョン 0x36 から 0x37 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコードの更新。
      - リビジョン 0x36 から 0x37 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコード (intel-ucode/06-97-02 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-bf-02/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-02 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-bf-05/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-02 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコード (intel-ucode/06-97-05 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコードの更新。
      - リビジョン 0x36 から 0x37 への 06-bf-02/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-05 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-bf-05/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-05 内) の更新。
      - リビジョン 0x434 から 0x435 への 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) マイクロコードの更新。
      - リビジョン 0x434 から 0x435 への 06-9a-04/0x80 (ADL-P 2+8 R0) マイクロコード (intel-ucode/06-9a-03 内) の更新。
      - リビジョン 0x434 から 0x435 への 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) マイクロコード (intel-ucode/06-9a-04 内) の更新。
      - リビジョン 0x434 から 0x435 への 06-9a-04/0x80 (ADL-P 2+8 R0) マイクロコードの更新。
      - リビジョン 0x1f から 0x20 までの 06-aa-04/0xe6 (MTL-H/U C0) マイクロコードの更新。
      - リビジョン 0x4122 から 0x4123 への 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) マイクロコードの更新。
      - リビジョン 0x4122 から 0x4123 への 06-ba-03/0xe0 (RPL-U 2+8 Q0) マイクロコード (intel-ucode/06-ba-02 内) の更新。
      - リビジョン 0x4122 から 0x4123 への 06-ba-08/0xe0 マイクロコード (intel-ucode/06-ba-02 内) の更新。
      - リビジョン 0x4122 から 0x4123 への 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) マイクロコード (intel-ucode/06-ba-03 内) の更新。
      - リビジョン 0x4122 から 0x4123 への 06-ba-03/0xe0 (RPL-U 2+8 Q0) マイクロコードの更新。
      - リビジョン 0x4122 から 0x4123 への 06-ba-08/0xe0 マイクロコード (intel-ucode/06-ba-03 内) の更新。
      - リビジョン 0x4122 から 0x4123 への 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) マイクロコード (intel-ucode/06-ba-08 内) の更新。
      - リビジョン 0x4122 から 0x4123 への 06-ba-03/0xe0 (RPL-U 2+8 Q0) マイクロコード (intel-ucode/06-ba-08 内) の更新。
      - リビジョン 0x4122 から 0x4123 への 06-ba-08/0xe0 マイクロコードの更新。
      - リビジョン 0x36 から 0x37 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコード (intel-ucode/06-bf-02 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコード (intel-ucode/06-bf-02 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-bf-02/0x07 (ADL C0) マイクロコードの更新。
      - リビジョン 0x36 から 0x37 への 06-bf-05/0x07 (ADL C0) マイクロコード (intel-ucode/06-bf-02 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコード (intel-ucode/06-bf-05 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコード (intel-ucode/06-bf-05 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-bf-02/0x07 (ADL C0) マイクロコード (intel-ucode/06-bf-05 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-bf-05/0x07 (ADL C0) マイクロコードの更新。
      - リビジョン 0x21000230 から 0x21000283 への 06-cf-01/0x87 (EMR-SP A0) マイクロコードの更新。
      - リビジョン 0x21000230 から 0x21000283 への 06-cf-02/0x87 (EMR-SP A1) マイクロコード (intel-ucode/06-cf-01 内) の更新。
      - リビジョン 0x21000230 から 0x21000283 への 06-cf-01/0x87 (EMR-SP A0) マイクロコード (intel-ucode/06-cf-02 内) の更新。
      - リビジョン 0x21000230 から 0x21000283 への 06-cf-02/0x87 (EMR-SP A1) マイクロコードの更新。
    - CVE-2024-21820、CVE-2024-21853、CVE-2024-23918、CVE-2024-23984 に対処

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには USN-7149-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Avraham Shalev 氏と Nagaraju N Kodalapura 氏は、一部の Intel(R) Xeon(R) プロセッサーで、Intel(R) SGX 使用時にメモリコントローラーへのアクセスが適切に制限されないことを発見しました。これにより、権限のあるローカルの攻撃者が権限をさらに昇格させる可能性があります。(CVE-2024-21820、CVE-2024-23918)

    一部の第 4 世代および第 5 世代 Intel(R) Xeon(R) プロセッサーが、ハードウェアロジックに有限状態マシン (FSM) を適切に実装していないことが検出されました。これにより、ローカルの特権を持つ攻撃者がサービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-21853)

    一部の Intel(R) プロセッサーでは、実行平均電力制限 (RAPL) インターフェースへのアクセスが適切に制限されていないことが検出されました。これにより、ローカルの特権を持つ攻撃者が機密情報を取得できる可能性があります。
    (CVE-2024-23984)

    一部の Intel(R) プロセッサーが、ハードウェアロジックに有限状態マシン (FSM) を適切に実装していないことが検出されました。これにより、ローカルの特権を持つ攻撃者がサービス拒否 (システムクラッシュ) を引き起こす可能性があります。
    (CVE-2024-24968)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-d20a106350 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Upstream 2.1-47. 20241112 への更新
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-04/0x87 (SPR-SP E0/S1) マイクロコード (intel-ucode/06-8f-05 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-05/0x87 (SPR-SP E2) マイクロコードの更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-06/0x87 (SPR-SP E3) マイクロコード (intel-ucode/06-8f-05 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-07/0x87 (SPR-SP E4/S2) マイクロコード (intel-ucode/06-8f-05 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-08/0x87 (SPR-SP E5/S3) マイクロコード (intel-ucode/06-8f-05 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-04/0x87 (SPR-SP E0/S1) マイクロコード (intel-ucode/06-8f-06 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-05/0x87 (SPR-SP E2) マイクロコード (intel-ucode/06-8f-06 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-06/0x87 (SPR-SP E3) マイクロコードの更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-07/0x87 (SPR-SP E4/S2) マイクロコード (intel-ucode/06-8f-06 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-08/0x87 (SPR-SP E5/S3) マイクロコード (intel-ucode/06-8f-06 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-04/0x87 (SPR-SP E0/S1) マイクロコード (intel-ucode/06-8f-07 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-05/0x87 (SPR-SP E2) マイクロコード (intel-ucode/06-8f-07 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-06/0x87 (SPR-SP E3) マイクロコード (intel-ucode/06-8f-07 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-07/0x87 (SPR-SP E4/S2) マイクロコードの更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-08/0x87 (SPR-SP E5/S3) マイクロコード (intel-ucode/06-8f-07 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-04/0x87 (SPR-SP E0/S1) マイクロコード (intel-ucode/06-8f-08 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-05/0x87 (SPR-SP E2) マイクロコード (intel-ucode/06-8f-08 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-06/0x87 (SPR-SP E3) マイクロコード (intel-ucode/06-8f-08 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-07/0x87 (SPR-SP E4/S2) マイクロコード (intel-ucode/06-8f-08 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-08/0x87 (SPR-SP E5/S3) マイクロコードの更新。
      - リビジョン 0x36 から 0x37 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコードの更新。
      - リビジョン 0x36 から 0x37 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコード (intel-ucode/06-97-02 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-bf-02/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-02 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-bf-05/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-02 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコード (intel-ucode/06-97-05 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコードの更新。
      - リビジョン 0x36 から 0x37 への 06-bf-02/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-05 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-bf-05/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-05 内) の更新。
      - リビジョン 0x434 から 0x435 への 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) マイクロコードの更新。
      - リビジョン 0x434 から 0x435 への 06-9a-04/0x80 (ADL-P 2+8 R0) マイクロコード (intel-ucode/06-9a-03 内) の更新。
      - リビジョン 0x434 から 0x435 への 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) マイクロコード (intel-ucode/06-9a-04 内) の更新。
      - リビジョン 0x434 から 0x435 への 06-9a-04/0x80 (ADL-P 2+8 R0) マイクロコードの更新。
      - リビジョン 0x1f から 0x20 までの 06-aa-04/0xe6 (MTL-H/U C0) マイクロコードの更新。
      - リビジョン 0x4122 から 0x4123 への 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) マイクロコードの更新。
      - リビジョン 0x4122 から 0x4123 への 06-ba-03/0xe0 (RPL-U 2+8 Q0) マイクロコード (intel-ucode/06-ba-02 内) の更新。
      - リビジョン 0x4122 から 0x4123 への 06-ba-08/0xe0 マイクロコード (intel-ucode/06-ba-02 内) の更新。
      - リビジョン 0x4122 から 0x4123 への 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) マイクロコード (intel-ucode/06-ba-03 内) の更新。
      - リビジョン 0x4122 から 0x4123 への 06-ba-03/0xe0 (RPL-U 2+8 Q0) マイクロコードの更新。
      - リビジョン 0x4122 から 0x4123 への 06-ba-08/0xe0 マイクロコード (intel-ucode/06-ba-03 内) の更新。
      - リビジョン 0x4122 から 0x4123 への 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) マイクロコード (intel-ucode/06-ba-08 内) の更新。
      - リビジョン 0x4122 から 0x4123 への 06-ba-03/0xe0 (RPL-U 2+8 Q0) マイクロコード (intel-ucode/06-ba-08 内) の更新。
      - リビジョン 0x4122 から 0x4123 への 06-ba-08/0xe0 マイクロコードの更新。
      - リビジョン 0x36 から 0x37 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコード (intel-ucode/06-bf-02 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコード (intel-ucode/06-bf-02 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-bf-02/0x07 (ADL C0) マイクロコードの更新。
      - リビジョン 0x36 から 0x37 への 06-bf-05/0x07 (ADL C0) マイクロコード (intel-ucode/06-bf-02 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコード (intel-ucode/06-bf-05 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコード (intel-ucode/06-bf-05 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-bf-02/0x07 (ADL C0) マイクロコード (intel-ucode/06-bf-05 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-bf-05/0x07 (ADL C0) マイクロコードの更新。
      - リビジョン 0x21000230 から 0x21000283 への 06-cf-01/0x87 (EMR-SP A0) マイクロコードの更新。
      - リビジョン 0x21000230 から 0x21000283 への 06-cf-02/0x87 (EMR-SP A1) マイクロコード (intel-ucode/06-cf-01 内) の更新。
      - リビジョン 0x21000230 から 0x21000283 への 06-cf-01/0x87 (EMR-SP A0) マイクロコード (intel-ucode/06-cf-02 内) の更新。
      - リビジョン 0x21000230 から 0x21000283 への 06-cf-02/0x87 (EMR-SP A1) マイクロコードの更新。
    - CVE-2024-21820、CVE-2024-21853、CVE-2024-23918、CVE-2024-23984 に対処

    ----

    Upstream 2.1-46. 20241029 への更新
      - リビジョン 0x129 から 0x12b への 06-b7-01/0x32 (RPL-S B0) マイクロコードの更新。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-7dfc167df4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Upstream 2.1-47. 20241112 への更新
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-04/0x87 (SPR-SP E0/S1) マイクロコード (intel-ucode/06-8f-05 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-05/0x87 (SPR-SP E2) マイクロコードの更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-06/0x87 (SPR-SP E3) マイクロコード (intel-ucode/06-8f-05 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-07/0x87 (SPR-SP E4/S2) マイクロコード (intel-ucode/06-8f-05 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-08/0x87 (SPR-SP E5/S3) マイクロコード (intel-ucode/06-8f-05 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-04/0x87 (SPR-SP E0/S1) マイクロコード (intel-ucode/06-8f-06 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-05/0x87 (SPR-SP E2) マイクロコード (intel-ucode/06-8f-06 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-06/0x87 (SPR-SP E3) マイクロコードの更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-07/0x87 (SPR-SP E4/S2) マイクロコード (intel-ucode/06-8f-06 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-08/0x87 (SPR-SP E5/S3) マイクロコード (intel-ucode/06-8f-06 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-04/0x87 (SPR-SP E0/S1) マイクロコード (intel-ucode/06-8f-07 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-05/0x87 (SPR-SP E2) マイクロコード (intel-ucode/06-8f-07 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-06/0x87 (SPR-SP E3) マイクロコード (intel-ucode/06-8f-07 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-07/0x87 (SPR-SP E4/S2) マイクロコードの更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-08/0x87 (SPR-SP E5/S3) マイクロコード (intel-ucode/06-8f-07 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-04/0x87 (SPR-SP E0/S1) マイクロコード (intel-ucode/06-8f-08 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-05/0x87 (SPR-SP E2) マイクロコード (intel-ucode/06-8f-08 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-06/0x87 (SPR-SP E3) マイクロコード (intel-ucode/06-8f-08 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-07/0x87 (SPR-SP E4/S2) マイクロコード (intel-ucode/06-8f-08 内) の更新。
      - リビジョン 0x2b0005c0 から 0x2b000603 への 06-8f-08/0x87 (SPR-SP E5/S3) マイクロコードの更新。
      - リビジョン 0x36 から 0x37 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコードの更新。
      - リビジョン 0x36 から 0x37 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコード (intel-ucode/06-97-02 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-bf-02/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-02 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-bf-05/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-02 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコード (intel-ucode/06-97-05 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコードの更新。
      - リビジョン 0x36 から 0x37 への 06-bf-02/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-05 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-bf-05/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-05 内) の更新。
      - リビジョン 0x434 から 0x435 への 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) マイクロコードの更新。
      - リビジョン 0x434 から 0x435 への 06-9a-04/0x80 (ADL-P 2+8 R0) マイクロコード (intel-ucode/06-9a-03 内) の更新。
      - リビジョン 0x434 から 0x435 への 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) マイクロコード (intel-ucode/06-9a-04 内) の更新。
      - リビジョン 0x434 から 0x435 への 06-9a-04/0x80 (ADL-P 2+8 R0) マイクロコードの更新。
      - リビジョン 0x1f から 0x20 までの 06-aa-04/0xe6 (MTL-H/U C0) マイクロコードの更新。
      - リビジョン 0x4122 から 0x4123 への 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) マイクロコードの更新。
      - リビジョン 0x4122 から 0x4123 への 06-ba-03/0xe0 (RPL-U 2+8 Q0) マイクロコード (intel-ucode/06-ba-02 内) の更新。
      - リビジョン 0x4122 から 0x4123 への 06-ba-08/0xe0 マイクロコード (intel-ucode/06-ba-02 内) の更新。
      - リビジョン 0x4122 から 0x4123 への 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) マイクロコード (intel-ucode/06-ba-03 内) の更新。
      - リビジョン 0x4122 から 0x4123 への 06-ba-03/0xe0 (RPL-U 2+8 Q0) マイクロコードの更新。
      - リビジョン 0x4122 から 0x4123 への 06-ba-08/0xe0 マイクロコード (intel-ucode/06-ba-03 内) の更新。
      - リビジョン 0x4122 から 0x4123 への 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) マイクロコード (intel-ucode/06-ba-08 内) の更新。
      - リビジョン 0x4122 から 0x4123 への 06-ba-03/0xe0 (RPL-U 2+8 Q0) マイクロコード (intel-ucode/06-ba-08 内) の更新。
      - リビジョン 0x4122 から 0x4123 への 06-ba-08/0xe0 マイクロコードの更新。
      - リビジョン 0x36 から 0x37 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコード (intel-ucode/06-bf-02 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコード (intel-ucode/06-bf-02 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-bf-02/0x07 (ADL C0) マイクロコードの更新。
      - リビジョン 0x36 から 0x37 への 06-bf-05/0x07 (ADL C0) マイクロコード (intel-ucode/06-bf-02 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコード (intel-ucode/06-bf-05 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコード (intel-ucode/06-bf-05 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-bf-02/0x07 (ADL C0) マイクロコード (intel-ucode/06-bf-05 内) の更新。
      - リビジョン 0x36 から 0x37 への 06-bf-05/0x07 (ADL C0) マイクロコードの更新。
      - リビジョン 0x21000230 から 0x21000283 への 06-cf-01/0x87 (EMR-SP A0) マイクロコードの更新。
      - リビジョン 0x21000230 から 0x21000283 への 06-cf-02/0x87 (EMR-SP A1) マイクロコード (intel-ucode/06-cf-01 内) の更新。
      - リビジョン 0x21000230 から 0x21000283 への 06-cf-01/0x87 (EMR-SP A0) マイクロコード (intel-ucode/06-cf-02 内) の更新。
      - リビジョン 0x21000230 から 0x21000283 への 06-cf-02/0x87 (EMR-SP A1) マイクロコードの更新。
    - CVE-2024-21820、CVE-2024-21853、CVE-2024-23918、CVE-2024-23984 に対処

    ----

    Upstream 2.1-46. 20241029 への更新
      - リビジョン 0x129 から 0x12b への 06-b7-01/0x32 (RPL-S B0) マイクロコードの更新。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4002 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4002-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2024 年 12 月 23 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : intel-microcode バージョン : 3.20241112.1~deb11u1 CVE ID : CVE-2024-23918 CVE-2024-21853 CVE-2024-21820 CVE-2024-23984 Debian バグ : 1087532

    ローカルの権限昇格またはローカル DoS を引き起こす可能性がある複数の脆弱性に対処する、Intel プロセッサー用のマイクロコードの更新がリリースされました。

    CVE-2024-23918

        Intel(R) SGX の使用時に一部の Intel(R) Xeon(R) プロセッサーのメモリコントローラー構成で不適切な条件チェックが行われると、特権ユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。(INTEL-SA-01079)

    CVE-2024-21853

        一部の第 4 世代および第 5 世代 Intel(R) Xeon(R) プロセッサーのハードウェアロジックにある有限状態マシン (FSM) が不適切なため、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(INTEL-SA-01101)

    CVE-2024-21820

        Intel(R) SGX の使用時に一部の Intel(R) Xeon(R) プロセッサーのメモリコントローラー構成で不適切なデフォルト権限があると、特権ユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。
        (INTEL-SA-01079)

    CVE-2024-23984 (以前のアップロードですでに対処されていましたが、今回のアップロードではさらに多くのプロセッサーモデルが追加されます。)

        一部の Intel(R) プロセッサ用の RAPL インターフェースに不一致が見られるため、特権ユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。



    Debian 11 bullseye において、この問題はバージョン 3.20241112.1~deb11u1 で修正されました。

    お使いの intel-microcode パッケージをアップグレードすることを推奨します。

    intel-microcode の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/intel-microcode

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている microcode_ctl のバージョンは、2.1-47.44より前です。したがって、ALAS-2024-1950 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-12-05: CVE-2024-21820 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2024-23918 はこのアドバイザリに追加されました。

    Intel(R) SGX の使用時に一部の Intel(R) Xeon(R) プロセッサーのメモリコントローラー構成で不適切なデフォルト権限があると、権限のあるユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。(CVE-2024-21820)

    Intel(R) SGX の使用時に一部の Intel(R) Xeon(R) プロセッサーのメモリコントローラー構成で不適切な条件チェックが行われると、権限のあるユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。
    (CVE-2024-23918)

    注意: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01103.htmlNOTE:
    https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20240910DEBIANBUG: [1081363] (CVE-2024-23984)

    一部の Intel(R) プロセッサーにおけるエグゼクティブモニターと SMI 転送モニター (STM) 間の移行の不適切な動作順序により、特権ユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2024-24853)

    注意: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01097.htmlNOTE:
    https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20240910DEBIANBUG: [1081363] (CVE-2024-24968)

    一部の第 3 世代、第 4 世代、および第 5 世代 Intel(R) Xeon(R) プロセッサーで保護メカニズムの障害が発生すると、特権ユーザーがローカルアクセスを介して特権を昇格できるようになる可能性があります。(CVE-2024-24980)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている microcode_ctl のバージョンは、2.1-47より前です。したがって、ALAS2-2024-2682 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-12-05: CVE-2024-21853 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2024-21820 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2024-23918 はこのアドバイザリに追加されました。

    Intel(R) SGX の使用時に一部の Intel(R) Xeon(R) プロセッサーのメモリコントローラー構成で不適切なデフォルト権限があると、権限のあるユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。(CVE-2024-21820)

    一部の第 4 世代および第 5 世代 Intel(R) Xeon(R) プロセッサーのハードウェアロジックにある有限状態マシン (FSM) が不適切なため、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。
    (CVE-2024-21853)

    Intel(R) SGX の使用時に一部の Intel(R) Xeon(R) プロセッサーのメモリコントローラー構成で不適切な条件チェックが行われると、権限のあるユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。
    (CVE-2024-23918)

    注意: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01103.htmlNOTE:
    https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20240910DEBIANBUG: [1081363] (CVE-2024-23984)

    一部の Intel(R) プロセッサーにおけるエグゼクティブモニターと SMI 転送モニター (STM) 間の移行の不適切な動作順序により、特権ユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2024-24853)

    注意: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01097.htmlNOTE:
    https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20240910DEBIANBUG: [1081363] (CVE-2024-24968)

    一部の第 3 世代、第 4 世代、および第 5 世代 Intel(R) Xeon(R) プロセッサーで保護メカニズムの障害が発生すると、特権ユーザーがローカルアクセスを介して特権を昇格できるようになる可能性があります。(CVE-2024-24980)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2024:3995-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Intel CPU マイクロコードは 20241112 リリースに更新されています (bsc#1233313)
      - CVE-2024-21853: 一部の第 4 世代および第 5 世代 Intel Xeon プロセッサーのハードウェアロジックにある有限状態マシン (FSM) に障害があり、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。
      - CVE-2024-23918: Intel SGX の使用時に一部の Intel Xeon プロセッサーのメモリコントローラー構成で不適切な条件チェックが行われると、権限のあるユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。
      - CVE-2024-21820: Intel SGX の使用時に一部の Intel Xeon プロセッサーのメモリコントローラー構成で不適切なデフォルト権限があると、権限のあるユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。
      - CVE-2024-24968: 一部の Intel プロセッサーのハードウェアロジックにある不適切な有限状態マシン (FSM) により、特権ユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。
      - CVE-2024-23984: 一部の Intel プロセッサー用の RAPL インターフェースに不一致が見られるため、特権ユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。
      - 機能問題の更新。
      新しいプラットフォーム:
      | プロセッサ | ステッピング | F-M-S/PI | 旧バージョン | 新バージョン | 製品 |:---------------|:---------|:------------|:---------|:---------|:--------- 更新されたプラットフォーム:
      | プロセッサ | ステッピング | F-M-S/PI | 旧バージョン | 新バージョン | 製品 |:---------------|:---------|:------------|:---------|:---------|:--------- | ADL | C0 | 06-97-02/07 | 00000036 | 00000037 | Core Gen12 | ADL | H0 | 06-97-05/07 | 00000036 | 00000037 | Core Gen12 | ADL | L0 | 06-9a-03/80 | 00000434 | 00000435 | Core Gen12 | ADL | R0 | 06-9a-04/80 | 00000434 | 00000435 | Core Gen12 | EMR-SP | A0 | 06-cf-01/87 | 21000230 | 21000283 | Xeon Scalable Gen5 | EMR-SP | A1 | 06-cf-02/87 | 21000230 | 21000283 | Xeon Scalable Gen5 | MTL | C0 | 06-aa-04/e6 | 0000001f | 00000020 | Core Ultra プロセッサ | RPL-H/P/PX 6+8 | J0 | 06-ba-02/e0 | 00004122 | 00004123 | Core Gen13 | RPL-HX/S | C0 | 06-bf-02/07 | 00000036 | 00000037 | Core Gen13/Gen14 | RPL-S | H0 | 06-bf-05/07 | 00000036 | 00000037 | Core Gen13/Gen14 | RPL-U 2+8 | Q0 | 06-ba-03/e0 | 00004122 | 00004123 | Core Gen13 | SPR-SP | E3 | 06-8f-06/87 | 2b0005c0 | 2b000603 | Xeon Scalable Gen4 | SPR-SP | E4/S2 | 06-8f-07/87 | 2b0005c0 | 2b000603 | Xeon Scalable Gen4 | SPR-SP | E5/S3 | 06-8f-08/87 | 2b0005c0 | 2b000603 | 以前のリリースで更新された Xeon Scalable Gen4 の新しい開示:
      | プロセッサ | ステッピング | F-M-S/PI | 旧バージョン | 新バージョン | 製品 |:---------------|:---------|:------------|:---------|:---------|:--------- | ICL-D | B0 | 06-6c-01/10 | 010002b0 | N/A | Xeon D-17xx/D-18xx, D-27xx/D-28xx | ICX-SP | Dx/M1 | 06-6a-06/87 | 0d0003e7 | N/A | Xeon Scalable Gen3

    - 機能上の問題に対応するため、Intel CPU マイクロコードが 20241029 リリースアップデートに更新されました。
      更新されたプラットフォーム：
      | プロセッサ | ステッピング | F-M-S/PI | 旧バージョン | 新バージョン | 製品 |:---------------|:---------|:------------|:---------|:---------|:--------- | RPL-E/HX/S | B0 | 06-b7-01/32 | 00000129 | 0000012b | Core Gen13/Gen14

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
213504	CentOS 9 : microcode_ctl-20241112-1.el9	Nessus	CentOS Local Security Checks	2025/1/6	2025/1/6	high
209998	Amazon Linux 2023 : microcode_ctl (ALAS2023-2024-748)	Nessus	Amazon Linux Local Security Checks	2024/10/31	2024/12/11	high
211478	Fedora 41 : microcode_ctl (2024-28ea86c8aa)	Nessus	Fedora Local Security Checks	2024/11/16	2024/11/16	high
212270	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : Intel Microcode の脆弱性 (USN-7149-1)	Nessus	Ubuntu Local Security Checks	2024/12/11	2024/12/11	high
211714	Fedora 40 : microcode_ctl (2024-d20a106350)	Nessus	Fedora Local Security Checks	2024/11/22	2024/11/22	high
211718	Fedora 39 : microcode_ctl (2024-7dfc167df4)	Nessus	Fedora Local Security Checks	2024/11/22	2024/11/22	high
213374	Debian dla-4002 : intel-microcode - セキュリティ更新	Nessus	Debian Local Security Checks	2024/12/23	2024/12/23	high
210017	Amazon Linux AMI: microcode_ctl (ALAS-2024-1950)	Nessus	Amazon Linux Local Security Checks	2024/10/31	2024/12/11	high
210076	Amazon Linux 2 : microcode_ctl (ALAS-2024-2682)	Nessus	Amazon Linux Local Security Checks	2024/11/1	2024/12/11	high
211485	SUSE SLES12 セキュリティ更新 : ucode-intel (SUSE-SU-2024:3995-1)	Nessus	SuSE Local Security Checks	2024/11/16	2024/11/16	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high