リモートの Fedora 40 ホストには、FEDORA-2024-5c5c384fa7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - upstream 2.1-44への更新してください。20240813
      - リビジョン 0x5003605 から 0x5003707 までの 06-55-07/0xbf (CLX-SP/W/X B1/L1) マイクロコードの更新。
      - リビジョン 0x7002802 から 0x7002904 までの 06-55-0b/0xbf (CPX-SP A1) マイクロコードの更新。
      - リビジョン 0xd0003d1 から 0xd0003e7 までの 06-6a-06/0x87 (ICX-SP D0) マイクロコードの更新。
      - リビジョン 0x1000290 から 0x10002b0 までの 06-6c-01/0x10 (ICL-D B0) マイクロコードの更新。
      - リビジョン 0xc4 から 0xc6 までの 06-7e-05/0x80 (ICL-U/Y D1) マイクロコードの更新。
      - リビジョン 0xb6 から 0xb8 までの 06-8c-01/0x80 (TGL-UP3/UP4 B1) マイクロコードの更新。
      - リビジョン 0x36 から 0x38 までの 06-8c-02/0xc2 (TGL-R C0) マイクロコードの更新。
      - リビジョン 0x50 から 0x52 までの 06-8d-01/0xc2 (TGL-H R0) マイクロコードの更新。
      - リビジョン 0xf4 から 0xf6 までの 06-8e-09/0x10 (AML-Y 2+2 H0) マイクロコードの更新。
      - リビジョン 0xf4 から 0xf6 までの 06-8e-09/0xc0 (KBL-U/U 2+3e/Y H0/J1) マイクロコードの更新。
      - リビジョン 0xf4 から 0xf6 までの 06-8e-0a/0xc0 (CFL-U 4+3e D0、KBL-R Y0) マイクロコードの更新。
      - リビジョン 0xf4 から 0xf6 までの 06-8e-0b/0xd0 (WHL-U W0) マイクロコードの更新。
      - リビジョン 0xfa から 0xfc までの 06-8e-0c/0x94 (AML-Y 4+2 V0、CML-U 4+2 V0、WHL-U V0) マイクロコードの更新。
      - リビジョン 0x19 から 0x1a までの 06-96-01/0x01 (EHL B1) マイクロコードの更新。
      - リビジョン 0xf6 から 0xf8 までの 06-9e-0a/0x22 (CFL-H/S/Xeon E U0) マイクロコードの更新。
      - リビジョン 0xf4 から 0xf6 までの 06-9e-0b/0x02 (CFL-E/H/S B0) マイクロコードの更新。
      - リビジョン 0xf6 から 0xf8 までの 06-9e-0c/0x22 (CFL-H/S/Xeon E P0) マイクロコードの更新。
      - リビジョン 0xfc から 0x100 までの 06-9e-0d/0x22 (CFL-H/S/Xeon E R0) マイクロコードの更新。
      - リビジョン 0xfa から 0xfc までの 06-a5-02/0x20 (CML-H R1) マイクロコードの更新。
      - リビジョン 0xfa から 0xfc までの 06-a5-03/0x22 (CML-S 6+2 G1) マイクロコードの更新。
      - リビジョン 0xfa から 0xfc までの 06-a5-05/0x22 (CML-S 10+2 Q0) マイクロコードの更新。
      - リビジョン 0xfa から 0xfe までの 06-a6-00/0x80 (CML-U 6+2 A0) マイクロコードの更新。
      - リビジョン 0xfa から 0xfc までの 06-a6-01/0x80 (CML-U 6+2 v2 K1) マイクロコードの更新。
      - リビジョン 0x5e から 0x62 までの 06-a7-01/0x02 (RKL-S B0) マイクロコードの更新。
      - リビジョン 0x1c から 0x1e までの 06-aa-04/0xe6 (MTL-H/U C0) マイクロコードの更新。
    - CVE-2024-24853、CVE-2024-24980、CVE-2024-25939 に対処

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:2941-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Intel CPU マイクロコードは 20240813 リリースに更新されています (bsc#1229129)
      - CVE-2024-24853: [INTEL-SA-01083] のセキュリティ更新 (https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01083.html)
      - CVE-2024-25939: [INTEL-SA-01118] のセキュリティ更新 (https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01118.html)
      - CVE-2024-24980: [INTEL-SA-01100] のセキュリティ更新 (https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01100.html)
      - CVE-2023-42667: [INTEL-SA-01038] のセキュリティ更新 (https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01038.html)
      - CVE-2023-49141: [INTEL-SA-01046] のセキュリティ更新 (https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01046.html) 修正されたその他の問題: 
      - 機能問題の更新。詳細については、[Intel Core Ultra プロセッサ] (https://cdrdv2.intel.com/v1/dl/getContent/792254) を参照してください。
      - 機能問題の更新。詳細については、[第 3 世代 Intel Xeon プロセッサスケーラブルファミリー仕様更新] (https://cdrdv2.intel.com/v1/dl/getContent/637780) を参照してください。
      - 機能問題の更新。詳細については、[第 3 世代 Intel Xeon スケーラブルプロセッサ仕様更新] (https://cdrdv2.intel.com/v1/dl/getContent/634897) を参照してください。
      - 機能問題の更新。詳細については、[第 2 世代 Intel Xeon プロセッサスケーラブルファミリー仕様更新] (https://cdrdv2.intel.com/v1/dl/getContent/338848) を参照してください。
      - 機能問題の更新。詳細については、[Intel Xeon D-2700 プロセッサ仕様更新] (https://cdrdv2.intel.com/v1/dl/getContent/714071) を参照してください。
      - 機能問題の更新。詳細については、[Intel Xeon E-2300 プロセッサ仕様更新] (https://cdrdv2.intel.com/v1/dl/getContent/709192) を参照してください。
      - 機能問題の更新。詳細については、[第 13 世代 Intel Core プロセッサ仕様更新] (https://cdrdv2.intel.com/v1/dl/getContent/740518) を参照してください。
      - 機能問題の更新。詳細については、[第 12 世代 Intel Core プロセッサファミリー] (https://cdrdv2.intel.com/v1/dl/getContent/682436) を参照してください。
      - 機能問題の更新。詳細については、[第 11 世代 Intel Core プロセッサ仕様更新] (https://cdrdv2.intel.com/v1/dl/getContent/631123) を参照してください。
      - 機能問題の更新。詳細については、[第 10 世代 Intel Core プロセッサファミリー仕様更新] (https://cdrdv2.intel.com/v1/dl/getContent/341079) を参照してください。
      - 機能問題の更新。詳細については、[第 10 世代 Intel Core プロセッサ仕様更新] (https://cdrdv2.intel.com/v1/dl/getContent/615213) を参照してください。
      - 機能問題の更新。詳細については、[第 8 世代および第 9 世代 Intel Core プロセッサファミリー仕様更新](https://cdrdv2.intel.com/v1/dl/getContent/337346) を参照してください。
      - 機能問題の更新。詳細については、[第 8 世代 Intel Core プロセッサファミリー仕様更新] (https://cdrdv2.intel.com/v1/dl/getContent/338025) を参照してください。
      - 機能問題の更新。詳細については、[第 7 世代および第 8 世代 Intel Core プロセッサ仕様更新] (https://cdrdv2.intel.com/v1/dl/getContent/334663) を参照してください。
      - 機能問題の更新。詳細については、[Intel プロセッサおよび Core i3 N シリーズ] (https://cdrdv2.intel.com/v1/dl/getContent/764616) を参照してください。
      - 機能問題の更新。詳細については、[モノのインターネット (IoT) アプリケーション向け Intel Atom x6000E シリーズ、Intel Pentium、Celeron N および J シリーズプロセッサ] (https://cdrdv2.intel.com/v1/dl/getContent/636674) を参照してください。
     更新されたプラットフォーム：
      | プロセッサー | ステッピング | F-M-S/PI | 古いバージョン | 新しいバージョン | 製品 |:---------------|:---------|:------------|:---------|:---------|:--------- | AML-Y22 | H0 | 06-8e-09/10 | 000000f4 | 000000f6 | Core Gen8 モバイル | AML-Y42 | V0 | 06-8e-0c/94 | 000000fa | 000000fc | Core Gen10 モバイル | CFL-H | R0 | 06-9e-0d/22 | 06-9e-0d/22 000000fc | 00000100 | Core Gen9 モバイル | CFL-H/S | P0 | 06-9e-0c/22 | 000000f6 | 000000f8 | Core Gen9 | CFL-H/S/E3 | U0 | 06-9e-0a/22 | 000000f6 | 000000f8 | Core Gen8 デスクトップ、モバイル、Xeon E | CFL-S | B0 | 06-9e-0b/02 | 000000f4 | 000000f6 | Core Gen8 | CFL-S | P0 | 06-9e-0c/22 | 000000f6 | 000000f8 | Core Gen9 デスクトップ | CFL-U43e | D0 | 06-8e-0a/c0 | 000000f4 | 000000f6 | Core Gen8 モバイル | CLX-SP | B1 | 06-55-07/bf | 05003605 | 05003707 | Xeon Scalable Gen2 | CML-H | R1 | 06-a5-02/20 | 000000fa | 000000fc | Core Gen10 モバイル | CML-S102 | Q0 | 06-a5-05/22 | 000000fa | 000000fc | Gen10 Core | CML-S62 | G1 | 06-a5-03/22 | 000000fa | 000000fc | Gen10 Core | CML-U42 | V0 | 06-8e-0c/94 | 000000fa | 000000fc | Core Gen10 モバイル | CML-U62 V1 | A0 | 06-a6-00/80 | 000000fa | 000000fe | Core Gen10 モバイル | CML-U62 V2 | K1 | 06-a6-01/80 | 06-a6-01/80 000000fa | 000000fc | Core Gen10 モバイル | CML-Y42 | V0 | 06-8e-0c/94 | 000000fa | 000000fc | Core Gen10 モバイル | CPX-SP | A1 | 06-55-0b/bf | 07002802 | 07002904 | Xeon Scalable Gen3 | EHL | B1 | 06-96-01/01 | 06-96-01/01 00000019 | 0000001a | Pentium J6426/N6415、Celeron J6412/J6413/N6210/N6211、Atom x6000E | ICL-D | B0 | 06-6c-01/10 | 01000290 | 010002b0 | Xeon D-17xx、D-27xx | ICL-U/Y | D1 | 06-7e-05/80 | 000000c4 | 000000c6 | Core Gen10 モバイル | ICX-SP | Dx/M1 | 06-6a-06/87 | 0d0003d1 | 0d0003e7 | Xeon Scalable Gen3 | KBL-R U | Y0 | 06-8e-0a/c0 | 000000f4 | 000000f6 | Core Gen8 モバイル | KBL-U23e | J1 | 06-8e-09/c0 | 000000f4 | 000000f6 | Core Gen7 モバイル | KBL-U/Y | H0 | 06-8e-09/c0 | 000000f4 | 000000f6 | Core Gen7 モバイル | MTL | C-0 | 06-aa-04/e6 | 0000001c | 0000001e | Core Ultra プロセッサ | RKL-S | B0 | 06-a7-01/02 | 0000005e | 00000062 |コア Gen11 | TGL | B0/B1 | 06-8c-01/80 | 000000b6 | 000000b8 | Gen11 モバイル | Core Gen11 TGL-H | R0 | 06-8d-01/c2 | 00000050 | 00000052 | Gen11 モバイル | Core Gen11 TGL-R | C0 | 06-8c-02/c2 | 00000036 | 00000038 | Gen11 モバイル | Core Gen11 WHL-U | V0 | 06-8e-0c/94 | 000000fa | 000000fc | Core Gen8 モバイル | WHL-U | W0 | 06-8e-0b/d0 | 000000f4 | 000000f6 | Core Gen8 モバイル

    - 20240531 への更新:
      - 機能問題の更新。[Intel Pentium Silver および Intel Celeron プロセッサ仕様更新] を参照してください。
      - 更新されたプラットフォーム: 
        | プロセッサー | ステッピング | F-M-S/PI | 古いバージョン | 新しいバージョン | 製品 |:---------------|:---------|:------------|:----- ----|:---------|:--------- | GLK | B0 | 06-7a-01/01 | 00000040 | 00000042 | Pentium Silver N/J5xxx、Celeron N/J4xxx

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-dca1b54441 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - upstream 2.1-44 へ更新してください。20240813
      - リビジョン 0x5003605 から 0x5003707 までの 06-55-07/0xbf (CLX-SP/W/X B1/L1) マイクロコードの更新。
      - リビジョン 0x7002802 から 0x7002904 までの 06-55-0b/0xbf (CPX-SP A1) マイクロコードの更新。
      - リビジョン 0xd0003d1 から 0xd0003e7 までの 06-6a-06/0x87 (ICX-SP D0) マイクロコードの更新。
      - リビジョン 0x1000290 から 0x10002b0 までの 06-6c-01/0x10 (ICL-D B0) マイクロコードの更新。
      - リビジョン 0xc4 から 0xc6 までの 06-7e-05/0x80 (ICL-U/Y D1) マイクロコードの更新。
      - リビジョン 0xb6 から 0xb8 までの 06-8c-01/0x80 (TGL-UP3/UP4 B1) マイクロコードの更新。
      - リビジョン 0x36 から 0x38 までの 06-8c-02/0xc2 (TGL-R C0) マイクロコードの更新。
      - リビジョン 0x50 から 0x52 までの 06-8d-01/0xc2 (TGL-H R0) マイクロコードの更新。
      - リビジョン 0xf4 から 0xf6 までの 06-8e-09/0x10 (AML-Y 2+2 H0) マイクロコードの更新。
      - リビジョン 0xf4 から 0xf6 までの 06-8e-09/0xc0 (KBL-U/U 2+3e/Y H0/J1) マイクロコードの更新。
      - リビジョン 0xf4 から 0xf6 までの 06-8e-0a/0xc0 (CFL-U 4+3e D0、KBL-R Y0) マイクロコードの更新。
      - リビジョン 0xf4 から 0xf6 までの 06-8e-0b/0xd0 (WHL-U W0) マイクロコードの更新。
      - リビジョン 0xfa から 0xfc までの 06-8e-0c/0x94 (AML-Y 4+2 V0、CML-U 4+2 V0、WHL-U V0) マイクロコードの更新。
      - リビジョン 0x19 から 0x1a までの 06-96-01/0x01 (EHL B1) マイクロコードの更新。
      - リビジョン 0xf6 から 0xf8 までの 06-9e-0a/0x22 (CFL-H/S/Xeon E U0) マイクロコードの更新。
      - リビジョン 0xf4 から 0xf6 までの 06-9e-0b/0x02 (CFL-E/H/S B0) マイクロコードの更新。
      - リビジョン 0xf6 から 0xf8 までの 06-9e-0c/0x22 (CFL-H/S/Xeon E P0) マイクロコードの更新。
      - リビジョン 0xfc から 0x100 までの 06-9e-0d/0x22 (CFL-H/S/Xeon E R0) マイクロコードの更新。
      - リビジョン 0xfa から 0xfc までの 06-a5-02/0x20 (CML-H R1) マイクロコードの更新。
      - リビジョン 0xfa から 0xfc までの 06-a5-03/0x22 (CML-S 6+2 G1) マイクロコードの更新。
      - リビジョン 0xfa から 0xfc までの 06-a5-05/0x22 (CML-S 10+2 Q0) マイクロコードの更新。
      - リビジョン 0xfa から 0xfe までの 06-a6-00/0x80 (CML-U 6+2 A0) マイクロコードの更新。
      - リビジョン 0xfa から 0xfc までの 06-a6-01/0x80 (CML-U 6+2 v2 K1) マイクロコードの更新。
      - リビジョン 0x5e から 0x62 までの 06-a7-01/0x02 (RKL-S B0) マイクロコードの更新。
      - リビジョン 0x1c から 0x1e までの 06-aa-04/0xe6 (MTL-H/U C0) マイクロコードの更新。
    - CVE-2024-24853、CVE-2024-24980、CVE-2024-25939 に対処

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている microcode_ctl のバージョンは、2.1-47より前です。したがって、ALAS2-2024-2682 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-12-05: CVE-2024-21853 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2024-21820 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2024-23918 はこのアドバイザリに追加されました。

    Intel(R) SGX の使用時に一部の Intel(R) Xeon(R) プロセッサーのメモリコントローラー構成で不適切なデフォルト権限があると、権限のあるユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。(CVE-2024-21820)

    一部の第 4 世代および第 5 世代 Intel(R) Xeon(R) プロセッサーのハードウェアロジックにある有限状態マシン (FSM) が不適切なため、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。
    (CVE-2024-21853)

    Intel(R) SGX の使用時に一部の Intel(R) Xeon(R) プロセッサーのメモリコントローラー構成で不適切な条件チェックが行われると、権限のあるユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。
    (CVE-2024-23918)

    注意: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01103.htmlNOTE:
    https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20240910DEBIANBUG: [1081363] (CVE-2024-23984)

    一部の Intel(R) プロセッサーにおけるエグゼクティブモニターと SMI 転送モニター (STM) 間の移行の不適切な動作順序により、特権ユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2024-24853)

    注意: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01097.htmlNOTE:
    https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20240910DEBIANBUG: [1081363] (CVE-2024-24968)

    一部の第 3 世代、第 4 世代、および第 5 世代 Intel(R) Xeon(R) プロセッサーで保護メカニズムの障害が発生すると、特権ユーザーがローカルアクセスを介して特権を昇格できるようになる可能性があります。(CVE-2024-24980)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている microcode_ctl のバージョンは、2.1-47.44より前です。したがって、ALAS-2024-1950 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-12-05: CVE-2024-21820 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2024-23918 はこのアドバイザリに追加されました。

    Intel(R) SGX の使用時に一部の Intel(R) Xeon(R) プロセッサーのメモリコントローラー構成で不適切なデフォルト権限があると、権限のあるユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。(CVE-2024-21820)

    Intel(R) SGX の使用時に一部の Intel(R) Xeon(R) プロセッサーのメモリコントローラー構成で不適切な条件チェックが行われると、権限のあるユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。
    (CVE-2024-23918)

    注意: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01103.htmlNOTE:
    https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20240910DEBIANBUG: [1081363] (CVE-2024-23984)

    一部の Intel(R) プロセッサーにおけるエグゼクティブモニターと SMI 転送モニター (STM) 間の移行の不適切な動作順序により、特権ユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2024-24853)

    注意: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01097.htmlNOTE:
    https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20240910DEBIANBUG: [1081363] (CVE-2024-24968)

    一部の第 3 世代、第 4 世代、および第 5 世代 Intel(R) Xeon(R) プロセッサーで保護メカニズムの障害が発生すると、特権ユーザーがローカルアクセスを介して特権を昇格できるようになる可能性があります。(CVE-2024-24980)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-748 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-12-05: CVE-2024-21820 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2024-21853 はこのアドバイザリに追加されました。

    2024-12-05: CVE-2024-23918 はこのアドバイザリに追加されました。

    Intel(R) SGX の使用時に一部の Intel(R) Xeon(R) プロセッサーのメモリコントローラー構成で不適切なデフォルト権限があると、権限のあるユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。(CVE-2024-21820)

    一部の第 4 世代および第 5 世代 Intel(R) Xeon(R) プロセッサーのハードウェアロジックにある有限状態マシン (FSM) が不適切なため、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。
    (CVE-2024-21853)

    Intel(R) SGX の使用時に一部の Intel(R) Xeon(R) プロセッサーのメモリコントローラー構成で不適切な条件チェックが行われると、権限のあるユーザーがローカルアクセスで権限昇格を有効にできる可能性があります。
    (CVE-2024-23918)

    注意: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01103.htmlNOTE:
    https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20240910DEBIANBUG: [1081363] (CVE-2024-23984)

    一部の Intel(R) プロセッサーにおけるエグゼクティブモニターと SMI 転送モニター (STM) 間の移行の不適切な動作順序により、特権ユーザーがローカルアクセスを介して権限昇格を可能にする可能性があります。(CVE-2024-24853)

    注意: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01097.htmlNOTE:
    https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20240910DEBIANBUG: [1081363] (CVE-2024-24968)

    一部の第 3 世代、第 4 世代、および第 5 世代 Intel(R) Xeon(R) プロセッサーで保護メカニズムの障害が発生すると、特権ユーザーがローカルアクセスを介して特権を昇格できるようになる可能性があります。(CVE-2024-24980)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、9d8e9952-5a42-11ef-a219-1c697a616631 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Intel による報告:

              SMI 転送モニター (STM) の潜在的なセキュリティの脆弱性により、権限昇格が可能になる場合があります。Intel は、この潜在的な脆弱性を軽減するマイクロコード更新プログラムをリリースしました。


              一部の第 3 世代 Intel Xeon Scalable プロセッサーの潜在的なセキュリティの脆弱性により、サービス拒否が可能になる場合があります。Intel は、この潜在的な脆弱性を軽減するマイクロコード更新プログラムをリリースしました。


              一部の第 3 世代、第 4 世代、第 5 世代 Intel Xeon プロセッサーの潜在的なセキュリティの脆弱性により、権限昇格が可能になる場合があります。
              Intel は、この潜在的な脆弱性を軽減するファームウェア更新プログラムをリリースしました。


              Intel Core Ultra プロセッサーのストリームキャッシュメカニズムの潜在的なセキュリティの脆弱性により、権限昇格が可能になる場合があります。Intel は、この潜在的な脆弱性を軽減するマイクロコード更新プログラムをリリースしました。


              一部の Intel プロセッサーのストリームキャッシュメカニズムの潜在的なセキュリティの脆弱性により、権限昇格が可能になる場合があります。Intel は、この潜在的な脆弱性を軽減するマイクロコード更新プログラムをリリースしました。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 一部の Intel(R) Processor におけるエグゼクティブモニターと SMI 転送モニターSTMの間の移行での不適切な動作順序により、特権ユーザーがローカルアクセスによって権限を昇格できる可能性があります。CVE-2024-24853

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには USN-6967-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    一部の Intel Core Ultra プロセッサーがストリームキャッシュを適切に分離しないことがわかりました。認証されたローカルユーザーがこの問題を利用して、権限を昇格する可能性があります。(CVE-2023-42667)

    一部の Intel プロセッサーがストリームキャッシュを適切に分離しないことがわかりました。認証されたローカルユーザーがこの問題を利用して、権限を昇格する可能性があります。(CVE-2023-49141)

    一部の Intel プロセッサーが、エグゼクティブモニターと SMI 転送モニター (STM) の間で適切に移行しないことがわかりました。権限のあるローカルの攻撃者はこれを利用して、権限を昇格する可能性があります。
    (CVE-2024-24853)

    一部の第 3、第 4、第 5 世代 Intel Xeon プロセッサーで、保護メカニズムが適切に実装されていないことがわかりました。ローカルの攻撃者はこれを利用して、権限を昇格する可能性があります。(CVE-2024-24980)

    一部の第 3 世代 Intel Xeon スケーラブルプロセッサーで、値の異なるミラー領域が適切に処理されていないことがわかりました。権限のあるローカルユーザーがこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2024-25939)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
206411	Fedora 40: microcode_ctl (2024-5c5c384fa7)	Nessus	Fedora Local Security Checks	2024/8/31	2024/9/18	medium
205736	SUSE SLES12 セキュリティ更新 : ucode-intel (SUSE-SU-2024:2941-1)	Nessus	SuSE Local Security Checks	2024/8/17	2024/8/17	high
206415	Fedora 39 : microcode_ctl (2024-dca1b54441)	Nessus	Fedora Local Security Checks	2024/9/2	2024/9/18	medium
210076	Amazon Linux 2 : microcode_ctl (ALAS-2024-2682)	Nessus	Amazon Linux Local Security Checks	2024/11/1	2024/12/11	high
210017	Amazon Linux AMI: microcode_ctl (ALAS-2024-1950)	Nessus	Amazon Linux Local Security Checks	2024/10/31	2024/12/11	high
209998	Amazon Linux 2023 : microcode_ctl (ALAS2023-2024-748)	Nessus	Amazon Linux Local Security Checks	2024/10/31	2024/12/11	high
205541	FreeBSD: Intel CPUs -- 複数の脆弱性 (9d8e9952-5a42-11ef-a219-1c697a616631)	Nessus	FreeBSD Local Security Checks	2024/8/14	2024/8/14	high
261953	Linux Distros のパッチ未適用の脆弱性: CVE-2024-24853	Nessus	Misc.	2025/9/10	2025/9/10	high
205778	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : Intel Microcode の脆弱性 (USN-6967-1)	Nessus	Ubuntu Local Security Checks	2024/8/19	2024/9/18	high

検出

プラグインの検索

medium

high

medium

high

high

high

high

high

high