リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9401 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    microcode_ctlパッケージには、IntelおよびAMDプロセッサー用のマイクロコード更新プログラムが含まれています。

    セキュリティ修正プログラム:

    * kernel: Intel(R) Xeon(R) 上の Intel マイクロコードにおけるローカルの権限昇格 (CVE-2023-22655)

    * kernel: Intel(R) Atom(R) プロセッサー上のローカルの情報漏洩 (CVE-2023-28746)

    * kernel: 一部の Intel(R) プロセッサーにおけるローカルの情報漏洩 (CVE-2023-38575)

    * kernel: Intel(R) プロセッサーで発生する可能性のあるサービス拒否 (CVE-2023-39368)

    * kernel: マイクロコードの不適切な計算による、Intel(R) SGX を搭載した Intel(R) Xeon(R) D プロセッサーでのローカルの情報漏洩 (CVE-2023-43490)

    * intel-microcode: 一部の Intel(R) プロセッサーにおける競合状態 (CVE-2023-45733)

    * intel-microcode: Intel(R) Core(TM) Ultra プロセッサーでの予期しない動作 (CVE-2023-46103)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2024:9401 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: Intel(R) Xeon(R) 上の Intel マイクロコードにおけるローカルの権限昇格 (CVE-2023-22655)

    * kernel: Intel(R) Atom(R) プロセッサー上のローカルの情報漏洩 (CVE-2023-28746)

    * kernel: 一部の Intel(R) プロセッサーにおけるローカルの情報漏洩 (CVE-2023-38575)

    * kernel: Intel(R) プロセッサーで発生する可能性のあるサービス拒否 (CVE-2023-39368)

    * kernel: マイクロコードの不適切な計算による、Intel(R) SGX を搭載した Intel(R) Xeon(R) D プロセッサーでのローカルの情報漏洩 (CVE-2023-43490)

    * intel-microcode: 一部の Intel(R) プロセッサーにおける競合状態 (CVE-2023-45733)

    * intel-microcode: Intel(R) Core(TM) Ultra プロセッサーでの予期しない動作 (CVE-2023-46103)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、5afd64ae-122a-11ef-8eed-1c697a616631 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Intel による報告: 一部の Intel Trust Domain Extensions (TDX) モジュールソフトウェアの潜在的なセキュリティの脆弱性により、権限昇格が可能になる場合があります。- 1.5.05.46.698 以前のバージョンの一部の Intel TDX モジュールソフトウェアでの入力検証が不適切なため、特権ユーザーがローカルアクセスを介して権限昇格を可能にしてしまう可能性があります。Intel は、これらの潜在的な脆弱性を緩和するファームウェア更新プログラムをリリースしています。Intel プロセッサーの潜在的なセキュリティ脆弱性により、情報漏洩が発生する可能性があります。一部の Intel プロセッサーにおけるハードウェアロジックに競合状態が含まれているため、認証されたユーザーがローカルアクセスを介して部分的な情報漏洩が可能になる場合があります。Intel は、この潜在的な脆弱性を軽減するマイクロコード更新プログラムをリリースしています。Intel Core Ultra プロセッサーの潜在的なセキュリティの脆弱性により、サービス拒否が可能になる場合があります。Intel Core Ultra プロセッサーにおいて、プロセッサー命令のシーケンスが予期しない動作を引き起こす可能性があり、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。Intel は、この潜在的な脆弱性を軽減するマイクロコード更新プログラムをリリースしています。(CVE-2023-45733、CVE-2023-45745、CVE-2023-46103)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS ホストには USN-6797-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    一部の第 3 および第 4 世代の Intel Xeon プロセッサーでは、Intel SGX または Intel TDX 使用時に、特定のハードウェア機能へのアクセスが適切に制限されていないことが検出されました。これにより、特権を持つローカルユーザーがシステム上で権限をさらに昇格できる可能性があります。この問題は Ubuntu 23.10、Ubuntu 22.04 LTS、Ubuntu 20.04 LTS、Ubuntu 18.04 LTS および Ubuntu 16.04 LTS にのみ影響を与えます。(CVE-2023-22655)

    一部の Intel Atom プロセッサは、さまざまな操作を実行するときにレジスタの状態を適切にクリアしていないことが検出されました。ローカルの攻撃者はこれを利用して、一時実行攻撃によって機密情報を取得する可能性があります。この問題は Ubuntu 23.10、Ubuntu 22.04 LTS、Ubuntu 20.04 LTS、Ubuntu 18.04 LTS および Ubuntu 16.04 LTS にのみ影響を与えます。(CVE-2023-28746)

    一部の Intel プロセッサでは、実行コンテキストを切り替えるときに、さまざまなハードウェア構造の状態が適切にクリアされていないことが検出されました。ローカルの攻撃者がこれを利用して特権情報にアクセスする可能性があります。この問題は Ubuntu 23.10、Ubuntu 22.04 LTS、Ubuntu 20.04 LTS、Ubuntu 18.04 LTS および Ubuntu 16.04 LTS にのみ影響を与えます。(CVE-2023-38575)

    一部の Intel プロセッサーではバスロックレギュレータ保護が適切に実行されていないことが検出されました。リモートの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。この問題は Ubuntu 23.10、Ubuntu 22.04 LTS、Ubuntu 20.04 LTS、Ubuntu 18.04 LTS および Ubuntu 16.04 LTS にのみ影響を与えます。(CVE-2023-39368)

    一部の Intel Xeon D プロセッサは、Intel SGX 使用時に、SGX ベースキーを適切に計算していないことが検出されました。権限を持つローカル攻撃者がこれを利用して機密情報を入手する可能性があります。この問題は Ubuntu 23.10、Ubuntu 22.04 LTS、Ubuntu 20.04 LTS、Ubuntu 18.04 LTS および Ubuntu 16.04 LTS にのみ影響を与えます。
    (CVE-2023-43490)

    一部の Intel プロセッサーが、同時アクセスに対して適切に保護していないことが検出されました。ローカルの攻撃者がこれを悪用して、機密情報を取得する可能性があります。(CVE-2023-45733)

    一部の Intel プロセッサー TDX モジュールソフトウェアが、入力を適切に検証しないことが検出されました。権限を持つローカル攻撃者は、この情報を使用して、システム上での権限をさらに昇格させる可能性があります。(CVE-2023-45745、CVE-2023-47855)

    一部の Intel Core Ultra プロセッサーが、特定の命令シーケンスを適切に処理しないことが検出されました。ローカルの攻撃者がこの問題を悪用してサービス拒否を引き起こす可能性があります。
    (CVE-2023-46103)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-f3692f8528 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Upstream 2.1-43. 20240531 への更新
    - リビジョン 0x1c での 06-aa-04/0xe6 (MTL-H/U C0) マイクロコードの追加。
    - リビジョン 0x4121 での 06-ba-08/0xe0 マイクロコード (intel-ucode/06-ba-02 内) の追加。
    - リビジョン 0x4121 での 06-ba-08/0xe0 マイクロコード (intel-ucode/06-ba-03 内) の追加。
    - リビジョン 0x4121 での 06-ba-08/0xe0 マイクロコードの追加。
    - リビジョン 0x21000230 での 06-cf-01/0x87 (EMR-SP A0) マイクロコードの追加。
    - リビジョン 0x21000230 での 06-cf-02/0x87 (EMR-SP A1) マイクロコード (intel-ucode/06-cf-01 内) の追加。
    - リビジョン 0x21000230 での 06-cf-01/0x87 (EMR-SP A0) マイクロコード (intel-ucode/06-cf-02 内) の追加。
    - リビジョン 0x21000230 での 06-cf-02/0x87 (EMR-SP A1) マイクロコードの追加。
    - リビジョン 0x2c000290 での 06-8f-04/0x10 マイクロコードの削除。
    - リビジョン 0x2b0004d0 での 06-8f-04/0x87 (SPR-SP E0/S1) マイクロコードの削除。
    - リビジョン 0x2c000290 での 06-8f-05/0x10 (SPR-HBM B1) マイクロコード (intel-ucode/06-8f-04 内) の削除。
    - リビジョン 0x2b0004d0 での 06-8f-05/0x87 (SPR-SP E2) マイクロコード (intel-ucode/06-8f-04 内) の削除。
    - リビジョン 0x2c000290 での 06-8f-06/0x10 マイクロコード (intel-ucode/06-8f-04 内) の削除。
    - リビジョン 0x2b0004d0 での 06-8f-06/0x87 (SPR-SP E3) マイクロコード (intel-ucode/06-8f-04 内) の削除。
    - リビジョン 0x1000181 から 0x1000191 への 06-55-03/0x97 (SKX-SP B1) マイクロコードの更新。
    - リビジョン 0x4003604 から 0x4003605 への 06-55-06/0xbf (CLX-SP B0) マイクロコードの更新。
    - リビジョン 0x5003604 から 0x5003605 への 06-55-07/0xbf (CLX-SP/W/X B1/L1) マイクロコードの更新。
    -リビジョン 0x7002703 から 0x7002802 への 06-55-0b/0xbf (CPX-SP A1) マイクロコードの更新。
    - リビジョン 0xe000014 から 0xe000015 への 06-56-05/0x10 (BDX-NS A0/A1、HWL A1) マイクロコードの更新。
    - リビジョン 0x38 から 0x3e への 06-5f-01/0x01 (DNV B0) マイクロコードの更新。
    - リビジョン 0xd0003b9 から 0xd0003d1 への 06-6a-06/0x87 (ICX-SP D0) マイクロコードの更新。
    - リビジョン 0x1000268 から 0x1000290 への 06-6c-01/0x10 (ICL-D B0) マイクロコードの更新。
    - リビジョン 0x3e から 0x42 への 06-7a-01/0x01 (GLK B0) マイクロコードの更新。
    - リビジョン 0x22 から 0x24 への 06-7a-08/0x01 (GLK-R R0) マイクロコードの更新。
    - リビジョン 0xc2 から 0xc4 への 06-7e-05/0x80 (ICL-U/Y D1) マイクロコードの更新。
    - リビジョン 0xb4 から 0xb6 への 06-8c-01/0x80 (TGL-UP3/UP4 B1) マイクロコードの更新。
    - リビジョン 0x34 から 0x36 への 06-8c-02/0xc2 (TGL-R C0) マイクロコードの更新。
    - リビジョン 0x4e から 0x50 への 06-8d-01/0xc2 (TGL-H R0) マイクロコードの更新。
    - リビジョン 0xf8 から 0xfa への 06-8e-0c/0x94 (AML-Y 4+2 V0、CML-U 4+2 V0、WHL-U V0) マイクロコードの更新。
    - リビジョン 0x2c000290 から 0x2c000390 への 06-8f-04/0x10 マイクロコード (intel-ucode/06-8f-05 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-04/0x87 (SPR-SP E0/S1) マイクロコード (intel-ucode/06-8f-05 内) の更新。
    - リビジョン 0x2c000290 から 0x2c000390 への 06-8f-05/0x10 (SPR-HBM B1) マイクロコードの更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-05/0x87 (SPR-SP E2) マイクロコードの更新。
    - リビジョン 0x2c000290 から 0x2c000390 への 06-8f-06/0x10 マイクロコード (intel-ucode/06-8f-05 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-06/0x87 (SPR-SP E3) マイクロコード (intel-ucode/06-8f-05 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-07/0x87 (SPR-SP E4/S2) マイクロコード (intel-ucode/06-8f-05 内) の更新。
    - リビジョン 0x2c000290 から 0x2c000390 への 06-8f-08/0x10 (SPR-HBM B3) マイクロコード (intel-ucode/06-8f-05 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-08/0x87 (SPR-SP E5/S3) マイクロコード (intel-ucode/06-8f-05 内) の更新。
    - リビジョン 0x2c000290 から 0x2c000390 への 06-8f-04/0x10 マイクロコード (intel-ucode/06-8f-06 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-04/0x87 (SPR-SP E0/S1) マイクロコード (intel-ucode/06-8f-06 内) の更新。
    - リビジョン 0x2c000290 から 0x2c000390 への 06-8f-05/0x10 (SPR-HBM B1) マイクロコード (intel-ucode/06-8f-06 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-05/0x87 (SPR-SP E2) マイクロコード (intel-ucode/06-8f-06 内) の更新。
    - リビジョン 0x2c000290 から 0x2c000390 への 06-8f-06/0x10 マイクロコードの更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-06/0x87 (SPR-SP E3) マイクロコードの更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-07/0x87 (SPR-SP E4/S2) マイクロコード (intel-ucode/06-8f-06 内) の更新。
    - リビジョン 0x2c000290 から 0x2c000390 への 06-8f-08/0x10 (SPR-HBM B3) マイクロコード (intel-ucode/06-8f-06 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-08/0x87 (SPR-SP E5/S3) マイクロコード (intel-ucode/06-8f-06 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-04/0x87 (SPR-SP E0/S1) マイクロコード (intel-ucode/06-8f-07 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-05/0x87 (SPR-SP E2) マイクロコード (intel-ucode/06-8f-07 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-06/0x87 (SPR-SP E3) マイクロコード (intel-ucode/06-8f-07 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-07/0x87 (SPR-SP E4/S2) マイクロコードの更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-08/0x87 (SPR-SP E5/S3) マイクロコード (intel-ucode/06-8f-07 内) の更新。
    - リビジョン 0x2c000290 から 0x2c000390 への 06-8f-04/0x10 マイクロコード (intel-ucode/06-8f-08 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-04/0x87 (SPR-SP E0/S1) マイクロコード (intel-ucode/06-8f-08 内) の更新。
    - リビジョン 0x2c000290 から 0x2c000390 への 06-8f-05/0x10 (SPR-HBM B1) マイクロコード (intel-ucode/06-8f-08 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-05/0x87 (SPR-SP E2) マイクロコード (intel-ucode/06-8f-08 内) の更新。
    - リビジョン 0x2c000290 から 0x2c000390 への 06-8f-06/0x10 マイクロコード (intel-ucode/06-8f-08 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-06/0x87 (SPR-SP E3) マイクロコード (intel-ucode/06-8f-08 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-07/0x87 (SPR-SP E4/S2) マイクロコード (intel-ucode/06-8f-08 内) の更新。
    - リビジョン 0x2c000290 から 0x2c000390 への 06-8f-08/0x10 (SPR-HBM B3) マイクロコードの更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-08/0x87 (SPR-SP E5/S3) マイクロコードの更新。
    - リビジョン 0x17 から 0x19 への 06-96-01/0x01 (EHL B1) マイクロコードの更新。
    - リビジョン 0x32 から 0x35 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコードの更新。
    - リビジョン 0x32 から 0x35 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコード (intel-ucode/06-97-02 内) の更新。
    - リビジョン 0x32 から 0x35 への 06-bf-02/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-02 内) の更新。
    - リビジョン 0x32 から 0x35 への 06-bf-05/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-02 内) の更新。
    - リビジョン 0x32 から 0x35 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコード (intel-ucode/06-97-05 内) の更新。
    - リビジョン 0x32 から 0x35 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコードの更新。
    - リビジョン 0x32 から 0x35 への 06-bf-02/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-05 内) の更新。
    - リビジョン 0x32 から 0x35 への 06-bf-05/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-05 内) の更新。
    - リビジョン 0x430 から 0x433 への 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) マイクロコードの更新。
    - リビジョン 0x430 から 0x433 への 06-9a-04/0x80 (ADL-P 2+8 R0) マイクロコード (intel-ucode/06-9a-03 内) の更新。
    - リビジョン 0x430 から 0x433 への 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) マイクロコード (intel-ucode/06-9a-04 内) の更新。
    - リビジョン 0x430 から 0x433 への 06-9a-04/0x80 (ADL-P 2+8 R0) マイクロコードの更新。
    - リビジョン 0x5 から 0x7 への 06-9a-04/0x40 (AZB A0) マイクロコードの更新。
    - リビジョン 0x24000024 から 0x24000026 への 06-9c-00/0x01 (JSL A0/A1) マイクロコードの更新。
    - リビジョン 0xf4 から 0xf8 への 06-9e-09/0x2a (KBL-G/H/S/X/Xeon E3 B0) マイクロコードの更新。
    - リビジョン 0xf4 から 0xf6 への 06-9e-0a/0x22 (CFL-H/S/Xeon E U0) マイクロコードの更新。
    - リビジョン 0xf4 から 0xf6 への 06-9e-0c/0x22 (CFL-H/S/Xeon E P0) マイクロコードの更新。
    - リビジョン 0xfa から 0xfc への 06-9e-0d/0x22 (CFL-H/S/Xeon E R0) マイクロコードの更新。
    - リビジョン 0xf8 から 0xfa への 06-a5-02/0x20 (CML-H R1) マイクロコードの更新。
    - リビジョン 0xf8 から 0xfa への 06-a5-03/0x22 (CML-S 6+2 G1) マイクロコードの更新。
    - リビジョン 0xf8 から 0xfa への 06-a5-05/0x22 (CML-S 10+2 Q0) マイクロコードの更新。
    - リビジョン 0xf8 から 0xfa への 06-a6-00/0x80 (CML-U 6+2 A0) マイクロコード (microcode.dat 内) の更新。
    - リビジョン 0xf8 から 0xfa への 06-a6-01/0x80 (CML-U 6+2 v2 K1) マイクロコード (microcode.dat 内) の更新。
    - リビジョン 0x5d から 0x5e への 06-a7-01/0x02 (RKL-S B0) マイクロコードの更新。
    - リビジョン 0x11d から 0x123 への 06-b7-01/0x32 (RPL-S B0) マイクロコードの更新。
    - リビジョン 0x411c から 0x4121 への 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) マイクロコードの更新。
    - リビジョン 0x411c から 0x4121 への 06-ba-03/0xe0 (RPL-U 2+8 Q0) マイクロコード (intel-ucode/06-ba-02 内) の更新。
    - リビジョン 0x411c から 0x4121 への 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) マイクロコード (intel-ucode/06-ba-03 内) の更新。
    - リビジョン 0x411c から 0x4121 への 06-ba-03/0xe0 (RPL-U 2+8 Q0) マイクロコードの更新。
    - リビジョン 0x12 から 0x17 への 06-be-00/0x11 (ADL-N A0) マイクロコードの更新。
    - リビジョン 0x32 から 0x35 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコード (intel-ucode/06-bf-02 内) の更新。
    - リビジョン 0x32 から 0x35 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコード (intel-ucode/06-bf-02 内) の更新。
    - リビジョン 0x32 から 0x35 への 06-bf-02/0x07 (ADL C0) マイクロコードの更新。
    - リビジョン 0x32 から 0x35 への 06-bf-05/0x07 (ADL C0) マイクロコード (intel-ucode/06-bf-02 内) の更新。
    - リビジョン 0x32 から 0x35 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコード (intel-ucode/06-bf-05 内) の更新。
    - リビジョン 0x32 から 0x35 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコード (intel-ucode/06-bf-05 内) の更新。
    - リビジョン 0x32 から 0x35 への 06-bf-02/0x07 (ADL C0) マイクロコード (intel-ucode/06-bf-05 内) の更新。
    - リビジョン 0x32 から 0x35 への 06-bf-05/0x07 (ADL C0) マイクロコードの更新。
    - CVE-2023-22655、CVE-2023-23583。CVE-2023-28746、CVE-2023-38575、CVE-2023-39368、CVE-2023-42667、CVE-2023-43490、CVE-2023-45733、CVE-2023-46103、CVE-2023-49141 に対処



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-96f3c3f3d3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Upstream 2.1-43. 20240531 への更新
    - リビジョン 0x1c での 06-aa-04/0xe6 (MTL-H/U C0) マイクロコードの追加。
    - リビジョン 0x4121 での 06-ba-08/0xe0 マイクロコード (intel-ucode/06-ba-02 内) の追加。
    - リビジョン 0x4121 での 06-ba-08/0xe0 マイクロコード (intel-ucode/06-ba-03 内) の追加。
    - リビジョン 0x4121 での 06-ba-08/0xe0 マイクロコードの追加。
    - リビジョン 0x21000230 での 06-cf-01/0x87 (EMR-SP A0) マイクロコードの追加。
    - リビジョン 0x21000230 での 06-cf-02/0x87 (EMR-SP A1) マイクロコード (intel-ucode/06-cf-01 内) の追加。
    - リビジョン 0x21000230 での 06-cf-01/0x87 (EMR-SP A0) マイクロコード (intel-ucode/06-cf-02 内) の追加。
    - リビジョン 0x21000230 での 06-cf-02/0x87 (EMR-SP A1) マイクロコードの追加。
    - リビジョン 0x2c000290 での 06-8f-04/0x10 マイクロコードの削除。
    - リビジョン 0x2b0004d0 での 06-8f-04/0x87 (SPR-SP E0/S1) マイクロコードの削除。
    - リビジョン 0x2c000290 での 06-8f-05/0x10 (SPR-HBM B1) マイクロコード (intel-ucode/06-8f-04 内) の削除。
    - リビジョン 0x2b0004d0 での 06-8f-05/0x87 (SPR-SP E2) マイクロコード (intel-ucode/06-8f-04 内) の削除。
    - リビジョン 0x2c000290 での 06-8f-06/0x10 マイクロコード (intel-ucode/06-8f-04 内) の削除。
    - リビジョン 0x2b0004d0 での 06-8f-06/0x87 (SPR-SP E3) マイクロコード (intel-ucode/06-8f-04 内) の削除。
    - リビジョン 0x1000181 から 0x1000191 への 06-55-03/0x97 (SKX-SP B1) マイクロコードの更新。
    - リビジョン 0x4003604 から 0x4003605 への 06-55-06/0xbf (CLX-SP B0) マイクロコードの更新。
    - リビジョン 0x5003604 から 0x5003605 への 06-55-07/0xbf (CLX-SP/W/X B1/L1) マイクロコードの更新。
    -リビジョン 0x7002703 から 0x7002802 への 06-55-0b/0xbf (CPX-SP A1) マイクロコードの更新。
    - リビジョン 0xe000014 から 0xe000015 への 06-56-05/0x10 (BDX-NS A0/A1、HWL A1) マイクロコードの更新。
    - リビジョン 0x38 から 0x3e への 06-5f-01/0x01 (DNV B0) マイクロコードの更新。
    - リビジョン 0xd0003b9 から 0xd0003d1 への 06-6a-06/0x87 (ICX-SP D0) マイクロコードの更新。
    - リビジョン 0x1000268 から 0x1000290 への 06-6c-01/0x10 (ICL-D B0) マイクロコードの更新。
    - リビジョン 0x3e から 0x42 への 06-7a-01/0x01 (GLK B0) マイクロコードの更新。
    - リビジョン 0x22 から 0x24 への 06-7a-08/0x01 (GLK-R R0) マイクロコードの更新。
    - リビジョン 0xc2 から 0xc4 への 06-7e-05/0x80 (ICL-U/Y D1) マイクロコードの更新。
    - リビジョン 0xb4 から 0xb6 への 06-8c-01/0x80 (TGL-UP3/UP4 B1) マイクロコードの更新。
    - リビジョン 0x34 から 0x36 への 06-8c-02/0xc2 (TGL-R C0) マイクロコードの更新。
    - リビジョン 0x4e から 0x50 への 06-8d-01/0xc2 (TGL-H R0) マイクロコードの更新。
    - リビジョン 0xf8 から 0xfa への 06-8e-0c/0x94 (AML-Y 4+2 V0、CML-U 4+2 V0、WHL-U V0) マイクロコードの更新。
    - リビジョン 0x2c000290 から 0x2c000390 への 06-8f-04/0x10 マイクロコード (intel-ucode/06-8f-05 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-04/0x87 (SPR-SP E0/S1) マイクロコード (intel-ucode/06-8f-05 内) の更新。
    - リビジョン 0x2c000290 から 0x2c000390 への 06-8f-05/0x10 (SPR-HBM B1) マイクロコードの更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-05/0x87 (SPR-SP E2) マイクロコードの更新。
    - リビジョン 0x2c000290 から 0x2c000390 への 06-8f-06/0x10 マイクロコード (intel-ucode/06-8f-05 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-06/0x87 (SPR-SP E3) マイクロコード (intel-ucode/06-8f-05 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-07/0x87 (SPR-SP E4/S2) マイクロコード (intel-ucode/06-8f-05 内) の更新。
    - リビジョン 0x2c000290 から 0x2c000390 への 06-8f-08/0x10 (SPR-HBM B3) マイクロコード (intel-ucode/06-8f-05 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-08/0x87 (SPR-SP E5/S3) マイクロコード (intel-ucode/06-8f-05 内) の更新。
    - リビジョン 0x2c000290 から 0x2c000390 への 06-8f-04/0x10 マイクロコード (intel-ucode/06-8f-06 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-04/0x87 (SPR-SP E0/S1) マイクロコード (intel-ucode/06-8f-06 内) の更新。
    - リビジョン 0x2c000290 から 0x2c000390 への 06-8f-05/0x10 (SPR-HBM B1) マイクロコード (intel-ucode/06-8f-06 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-05/0x87 (SPR-SP E2) マイクロコード (intel-ucode/06-8f-06 内) の更新。
    - リビジョン 0x2c000290 から 0x2c000390 への 06-8f-06/0x10 マイクロコードの更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-06/0x87 (SPR-SP E3) マイクロコードの更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-07/0x87 (SPR-SP E4/S2) マイクロコード (intel-ucode/06-8f-06 内) の更新。
    - リビジョン 0x2c000290 から 0x2c000390 への 06-8f-08/0x10 (SPR-HBM B3) マイクロコード (intel-ucode/06-8f-06 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-08/0x87 (SPR-SP E5/S3) マイクロコード (intel-ucode/06-8f-06 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-04/0x87 (SPR-SP E0/S1) マイクロコード (intel-ucode/06-8f-07 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-05/0x87 (SPR-SP E2) マイクロコード (intel-ucode/06-8f-07 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-06/0x87 (SPR-SP E3) マイクロコード (intel-ucode/06-8f-07 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-07/0x87 (SPR-SP E4/S2) マイクロコードの更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-08/0x87 (SPR-SP E5/S3) マイクロコード (intel-ucode/06-8f-07 内) の更新。
    - リビジョン 0x2c000290 から 0x2c000390 への 06-8f-04/0x10 マイクロコード (intel-ucode/06-8f-08 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-04/0x87 (SPR-SP E0/S1) マイクロコード (intel-ucode/06-8f-08 内) の更新。
    - リビジョン 0x2c000290 から 0x2c000390 への 06-8f-05/0x10 (SPR-HBM B1) マイクロコード (intel-ucode/06-8f-08 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-05/0x87 (SPR-SP E2) マイクロコード (intel-ucode/06-8f-08 内) の更新。
    - リビジョン 0x2c000290 から 0x2c000390 への 06-8f-06/0x10 マイクロコード (intel-ucode/06-8f-08 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-06/0x87 (SPR-SP E3) マイクロコード (intel-ucode/06-8f-08 内) の更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-07/0x87 (SPR-SP E4/S2) マイクロコード (intel-ucode/06-8f-08 内) の更新。
    - リビジョン 0x2c000290 から 0x2c000390 への 06-8f-08/0x10 (SPR-HBM B3) マイクロコードの更新。
    - リビジョン 0x2b0004d0 から 0x2b0005c0 への 06-8f-08/0x87 (SPR-SP E5/S3) マイクロコードの更新。
    - リビジョン 0x17 から 0x19 への 06-96-01/0x01 (EHL B1) マイクロコードの更新。
    - リビジョン 0x32 から 0x35 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコードの更新。
    - リビジョン 0x32 から 0x35 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコード (intel-ucode/06-97-02 内) の更新。
    - リビジョン 0x32 から 0x35 への 06-bf-02/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-02 内) の更新。
    - リビジョン 0x32 から 0x35 への 06-bf-05/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-02 内) の更新。
    - リビジョン 0x32 から 0x35 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコード (intel-ucode/06-97-05 内) の更新。
    - リビジョン 0x32 から 0x35 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコードの更新。
    - リビジョン 0x32 から 0x35 への 06-bf-02/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-05 内) の更新。
    - リビジョン 0x32 から 0x35 への 06-bf-05/0x07 (ADL C0) マイクロコード (intel-ucode/06-97-05 内) の更新。
    - リビジョン 0x430 から 0x433 への 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) マイクロコードの更新。
    - リビジョン 0x430 から 0x433 への 06-9a-04/0x80 (ADL-P 2+8 R0) マイクロコード (intel-ucode/06-9a-03 内) の更新。
    - リビジョン 0x430 から 0x433 への 06-9a-03/0x80 (ADL-P 6+8/U 9W L0/R0) マイクロコード (intel-ucode/06-9a-04 内) の更新。
    - リビジョン 0x430 から 0x433 への 06-9a-04/0x80 (ADL-P 2+8 R0) マイクロコードの更新。
    - リビジョン 0x5 から 0x7 への 06-9a-04/0x40 (AZB A0) マイクロコードの更新。
    - リビジョン 0x24000024 から 0x24000026 への 06-9c-00/0x01 (JSL A0/A1) マイクロコードの更新。
    - リビジョン 0xf4 から 0xf8 への 06-9e-09/0x2a (KBL-G/H/S/X/Xeon E3 B0) マイクロコードの更新。
    - リビジョン 0xf4 から 0xf6 への 06-9e-0a/0x22 (CFL-H/S/Xeon E U0) マイクロコードの更新。
    - リビジョン 0xf4 から 0xf6 への 06-9e-0c/0x22 (CFL-H/S/Xeon E P0) マイクロコードの更新。
    - リビジョン 0xfa から 0xfc への 06-9e-0d/0x22 (CFL-H/S/Xeon E R0) マイクロコードの更新。
    - リビジョン 0xf8 から 0xfa への 06-a5-02/0x20 (CML-H R1) マイクロコードの更新。
    - リビジョン 0xf8 から 0xfa への 06-a5-03/0x22 (CML-S 6+2 G1) マイクロコードの更新。
    - リビジョン 0xf8 から 0xfa への 06-a5-05/0x22 (CML-S 10+2 Q0) マイクロコードの更新。
    - リビジョン 0xf8 から 0xfa への 06-a6-00/0x80 (CML-U 6+2 A0) マイクロコード (microcode.dat 内) の更新。
    - リビジョン 0xf8 から 0xfa への 06-a6-01/0x80 (CML-U 6+2 v2 K1) マイクロコード (microcode.dat 内) の更新。
    - リビジョン 0x5d から 0x5e への 06-a7-01/0x02 (RKL-S B0) マイクロコードの更新。
    - リビジョン 0x11d から 0x123 への 06-b7-01/0x32 (RPL-S B0) マイクロコードの更新。
    - リビジョン 0x411c から 0x4121 への 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) マイクロコードの更新。
    - リビジョン 0x411c から 0x4121 への 06-ba-03/0xe0 (RPL-U 2+8 Q0) マイクロコード (intel-ucode/06-ba-02 内) の更新。
    - リビジョン 0x411c から 0x4121 への 06-ba-02/0xe0 (RPL-H 6+8/P 6+8 J0) マイクロコード (intel-ucode/06-ba-03 内) の更新。
    - リビジョン 0x411c から 0x4121 への 06-ba-03/0xe0 (RPL-U 2+8 Q0) マイクロコードの更新。
    - リビジョン 0x12 から 0x17 への 06-be-00/0x11 (ADL-N A0) マイクロコードの更新。
    - リビジョン 0x32 から 0x35 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコード (intel-ucode/06-bf-02 内) の更新。
    - リビジョン 0x32 から 0x35 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコード (intel-ucode/06-bf-02 内) の更新。
    - リビジョン 0x32 から 0x35 への 06-bf-02/0x07 (ADL C0) マイクロコードの更新。
    - リビジョン 0x32 から 0x35 への 06-bf-05/0x07 (ADL C0) マイクロコード (intel-ucode/06-bf-02 内) の更新。
    - リビジョン 0x32 から 0x35 への 06-97-02/0x07 (ADL-HX/S 8+8 C0) マイクロコード (intel-ucode/06-bf-05 内) の更新。
    - リビジョン 0x32 から 0x35 への 06-97-05/0x07 (ADL-S 6+0 K0) マイクロコード (intel-ucode/06-bf-05 内) の更新。
    - リビジョン 0x32 から 0x35 への 06-bf-02/0x07 (ADL C0) マイクロコード (intel-ucode/06-bf-05 内) の更新。
    - リビジョン 0x32 から 0x35 への 06-bf-05/0x07 (ADL C0) マイクロコードの更新。
    - CVE-2023-22655、CVE-2023-23583。CVE-2023-28746、CVE-2023-38575、CVE-2023-39368、CVE-2023-42667、CVE-2023-43490、CVE-2023-45733、CVE-2023-46103、CVE-2023-49141 に対処



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 一部の Intel(R) プロセッサーにおけるハードウェアロジックに競合状態が含まれているため、認証されたユーザーがローカルアクセスを介して部分的な情報漏洩が可能になる場合があります。(CVE-2023-45733)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:1684-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) プロセッサーにおけるハードウェアロジックに競合状態が含まれているため、認証されたユーザーがローカルアクセスを介して部分的な情報漏洩が可能になる場合があります。(CVE-2023-45733)

  - 1.5.05.46.698 以前のバージョンの一部の Intel(R) TDX モジュールソフトウェアでの入力検証が不適切なため、特権ユーザーがローカルアクセスを介して権限昇格を可能にしてしまう可能性があります。(CVE-2023-45745、CVE-2023-47855)

  - Intel(R) Core(TM) Ultra プロセッサーにおいて、プロセッサー命令のシーケンスが予期しない動作を引き起こす可能性があり、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2023-46103)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:1771-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Intel CPU マイクロコードは 20240514 リリースに更新されています (bsc#1224277)

    - CVE-2023-45733: 一部の Intel の潜在的なセキュリティの脆弱性を修正? 情報漏洩を許可した可能性がある処理者
    - CVE-2023-46103: Intel の潜在的なセキュリティの脆弱性を修正? サービス拒否を引き起こした可能性がある Core Ultra プロセッサ。
    - CVE-2023-45745、CVE-2023-47855: 一部の Intel の潜在的なセキュリティの脆弱性を修正? 権限昇格を許可した可能性がある Trust Domain Extensions (TDX) モジュールソフトウェア。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
210782	RHEL 9 : microcode_ctl (RHSA-2024:9401)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/28	medium
232938	RockyLinux 9 : microcode_ctl (RLSA-2024:9401)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	medium
197097	FreeBSD: Intel CPUs -- 複数の脆弱性 (5afd64ae-122a-11ef-8eed-1c697a616631)	Nessus	FreeBSD Local Security Checks	2024/5/15	2025/9/3	high
198069	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS : Intel Microcode の脆弱性 (USN-6797-1)	Nessus	Ubuntu Local Security Checks	2024/5/29	2025/9/3	high
205404	Fedora 39 : microcode_ctl (2024-f3692f8528)	Nessus	Fedora Local Security Checks	2024/8/13	2024/8/13	high
205189	Fedora 40 : microcode_ctl (2024-96f3c3f3d3)	Nessus	Fedora Local Security Checks	2024/8/8	2024/8/8	high
226317	Linux Distros のパッチ未適用の脆弱性: CVE-2023-45733	Nessus	Misc.	2025/3/5	2025/8/27	low
197548	SUSE SLES12 セキュリティ更新 : ucode-intel (SUSE-SU-2024:1684-1)	Nessus	SuSE Local Security Checks	2024/5/21	2025/9/3	high
197920	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : ucode-intel (SUSE-SU-2024:1771-1)	Nessus	SuSE Local Security Checks	2024/5/25	2025/9/3	high

検出

プラグインの検索

medium

medium

high

high

high

high

low

high

high