The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:4625-1 advisory.

  - A potential vulnerability in the AMD extension to Linux hwmon service may allow an attacker to use the     Linux-based Running Average Power Limit (RAPL) interface to show various side channel attacks. In line     with industry partners, AMD has updated the RAPL interface to require privileged access. (CVE-2020-12912)

  - Insufficient access control in the Linux kernel driver for some Intel(R) Processors may allow an     authenticated user to potentially enable information disclosure via local access. (CVE-2020-8694)

  - Observable discrepancy in the RAPL interface for some Intel(R) Processors may allow a privileged user to     potentially enable information disclosure via local access. (CVE-2020-8695)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:4936-1 advisory.

  - A potential vulnerability in the AMD extension to Linux hwmon service may allow an attacker to use the     Linux-based Running Average Power Limit (RAPL) interface to show various side channel attacks. In line     with industry partners, AMD has updated the RAPL interface to require privileged access. (CVE-2020-12912)

  - Insufficient access control in the Linux kernel driver for some Intel(R) Processors may allow an     authenticated user to potentially enable information disclosure via local access. (CVE-2020-8694)

  - Observable discrepancy in the RAPL interface for some Intel(R) Processors may allow a privileged user to     potentially enable information disclosure via local access. (CVE-2020-8695)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 20.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-4678-1 advisory.

  - A potential vulnerability in the AMD extension to Linux hwmon service may allow an attacker to use the     Linux-based Running Average Power Limit (RAPL) interface to show various side channel attacks. In line     with industry partners, AMD has updated the RAPL interface to require privileged access. (CVE-2020-12912)

  - An issue was discovered in the Linux kernel before 5.9.3. io_uring takes a non-refcounted reference to the     files_struct of the process that submitted a request, causing execve() to incorrectly optimize     unshare_fd(), aka CID-0f2122045b94. (CVE-2020-29534)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4625-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux hwmon サービスに対する AMD 拡張の潜在的な脆弱性により、攻撃者が Linux ベースの実行平均電力制限 (RAPL) インターフェースを使用して、さまざまなサイドチャネル攻撃を表示する可能性があります。業界のパートナーと一致して、AMD は RAPL インターフェースを更新し、権限のあるアクセスを要求しています。(CVE-2020-12912)

  - 一部の Intel(R) プロセッサの Linux カーネルドライバーのアクセス制御が不十分なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2020-8694)

  - 一部の Intel(R) プロセッサ用の RAPL インターフェースに不一致が見られるため、特権ユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2020-8695)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-4678-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux hwmon サービスに対する AMD 拡張の潜在的な脆弱性により、攻撃者が Linux ベースの実行平均電力制限 (RAPL) インターフェースを使用して、さまざまなサイドチャネル攻撃を表示する可能性があります。業界のパートナーと一致して、AMD は RAPL インターフェースを更新し、権限のあるアクセスを要求しています。(CVE-2020-12912)

  - 5.9.3以前のLinux カーネルで問題が発見されました。io_uringは、リクエストを送信したプロセスのfiles_structへの参照されない参照を取ります。これにより、execve()がunshare_fd()を不適切に最適化します (別名CID-0f2122045b94)。(CVE-2020-29534)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4936-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux hwmon サービスに対する AMD 拡張の潜在的な脆弱性により、攻撃者が Linux ベースの実行平均電力制限 (RAPL) インターフェースを使用して、さまざまなサイドチャネル攻撃を表示する可能性があります。業界のパートナーと一致して、AMD は RAPL インターフェースを更新し、権限のあるアクセスを要求しています。(CVE-2020-12912)

  - 一部の Intel(R) プロセッサの Linux カーネルドライバーのアクセス制御が不十分なため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2020-8694)

  - 一部の Intel(R) プロセッサ用の RAPL インターフェースに不一致が見られるため、特権ユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2020-8695)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-4678-1 公告中所提及的多個弱點影響。

  - Linux hwmon 服務的 AMD 延伸模組中存有一個潛在弱點，允許攻擊者使用 Linux 型運行平均功率限制 (RAPL) 介面來顯示各種側通道攻擊。為配合業界合作夥伴，AMD 已將 RAPL 介面更新為需要權限存取。(CVE-2020-12912)

  - 在 Linux 核心 5.9.3 之前版本中發現一個問題。 io_uring 對提交要求的處理程序的 files_struct 採用非 refcounted 參照，導致 execve() 錯誤地最佳化 unshare_fd()，亦即 CID-0f2122045b94。(CVE-2020-29534)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-4678-1 公告中提及的多个漏洞影响。

  - Linux hwmon 服务的 AMD 扩展中存在一个潜在漏洞，该漏洞可能允许攻击者使用基于 Linux 的 Running Average Power Limit (RAPL) 接口显示多个边信道攻击。AMD 与行业伙伴合作更新了 RAPL 接口，以此获取特权访问权限。(CVE-2020-12912)

  - 在 5.9.3 之前的 Linux 内核中发现一个问题。io_uring 针对提交请求的进程的 files_struct 采用了非引用计数引用，导致 execve() 未正确优化 unshare_fd()，亦称 CID-0f2122045b94。(CVE-2020-29534)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
186520	SUSE SLES12 Security Update : containerd, docker, runc (SUSE-SU-2023:4625-1)	Nessus	SuSE Local Security Checks	2023/12/2	2023/12/2	medium
187143	SUSE SLES15 / openSUSE 15 Security Update : docker, rootlesskit (SUSE-SU-2023:4936-1)	Nessus	SuSE Local Security Checks	2023/12/21	2023/12/21	medium
144751	Ubuntu 20.04 LTS : Linux kernel vulnerabilities (USN-4678-1)	Nessus	Ubuntu Local Security Checks	2021/1/6	2024/1/9	high
186520	SUSE SLES12 セキュリティ更新プログラム: containerd、docker、runc (SUSE-SU-2023:4625-1)	Nessus	SuSE Local Security Checks	2023/12/2	2023/12/2	medium
144751	Ubuntu 20.04 LTS : Linux カーネル脆弱性 (USN-4678-1)	Nessus	Ubuntu Local Security Checks	2021/1/6	2024/1/9	high
187143	SUSE SLES15 / openSUSE 15 セキュリティ更新: docker、rootlesskit (SUSE-SU-2023:4936-1)	Nessus	SuSE Local Security Checks	2023/12/21	2023/12/21	medium
144751	Ubuntu 20.04 LTS：Linux 核心弱點 (USN-4678-1)	Nessus	Ubuntu Local Security Checks	2021/1/6	2024/1/9	high
144751	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-4678-1)	Nessus	Ubuntu Local Security Checks	2021/1/6	2024/1/9	high

検出

プラグインの検索

medium

medium

high

medium

high

medium

high

high