遠端 Debian 11/12 主機上安裝的一個套件受到 dsa-5459 公告中提及的多個弱點影響。

  - Advanced Micro Devices (AMD) Platform Security Processor (PSP;
    即 AMD Secure Processor 或 AMD-SP) 0.17 版本 11 和更舊版本上的 Secure Encrypted Virtualization (SEV) 具有不安全的密碼編譯實作。(CVE-2019-9836)

  - Zen 2 CPU 中有一個問題，在特定微架構情況下，可能允許攻擊者存取敏感資訊。(CVE-2023-20593)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-5459-1：amd64-microcode - 安全性更新

medium Nessus Plugin ID 178916

版本 1.0