遠端 Debian 10 主機上安裝的一個套件受到 dla-3808 公告中提及的多個弱點影響。

  - 當使用 Intel(R) SGX 或 Intel(R) TDX 時，部分第三代和第四代 Intel(R) Xeon(R) 處理器的保護機制可能失效，特權使用者可能會藉此透過本機存取權達到提升權限的目的。(CVE-2023-22655)

  - 在某些 Intel(R) Atom(R) 處理器的一些註冊檔案中，進行瞬態執行後，透過微架構狀態可造成資訊洩漏，經驗證的使用者可藉此透過本機存取權導致資訊洩漏。(CVE-2023-28746)

  - 某些 Intel(R) 處理器在內容之間不透明地共用回傳預測器目標，這讓授權使用者可以透過本機存取權造成資訊洩漏。(CVE-2023-38575)

  - 某些 Intel(R) 處理器的匯流排鎖定調節器保護機制失敗，可能會讓未經驗證的使用者透過網路存取造成拒絕服務。(CVE-2023-39368)

  - 某些帶 Intel(R) SGX 的 Intel(R) Xeon(R) D 處理器可調整處理器的微碼金鑰機制計算不正確，可能允許有權限的使用者透過本機存取來洩漏資訊。
    (CVE-2023-43490)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-3808 : intel-microcode - 安全性更新

medium Nessus Plugin ID 194982

版本 1.0