遠端 Debian 10 主機上安裝的多個套件受到 dla-3525 公告中提及的多個弱點影響。

  - 在某些 Intel(R) 處理器的特定向量執行單位中，進行瞬態執行後，透過微架構狀態可造成資訊洩漏，經驗證的使用者可藉此透過本機存取權導致資訊洩漏。(CVE-2022-40982)

  - 部分 AMD CPU 存在側通道弱點，攻擊者可利用此弱點影響傳回位址預測。這可能導致在由攻擊者控制的位址進行推測執行，進而可能造成資訊洩漏。(CVE-2023-20569)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Debian DLA-3525-1：linux-5.10 - LTS 安全性更新

medium Nessus Plugin ID 179934

版本 1.0