遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的一個套件受到 USN-6967-1 公告中所提及的多個弱點影響。

    據發現，某些 Intel Core Ultra 處理器未正確隔離資料流快取。經過驗證的本機使用者可能會利用此問題提升權限。(CVE-2023-42667)

    據發現，某些 Intel 處理器未正確隔離資料流快取。經過驗證的本機使用者可能會利用此問題提升權限。(CVE-2023-49141)

    據發現，某些 Intel 處理器未在執行監控器和 SMI 傳輸監控器 (STM) 之間正確轉換。本機特權攻擊者可利用此問題提升其權限。
    (CVE-2024-24853)

    據發現，某些第 3 代、第 4 代和第 5 代 Intel Xeon 處理器未正確實作保護機制。本機攻擊者可能利用此問題提升其權限。(CVE-2024-24980)

    據發現，某些第三代 Intel Xeon Scalable Processor 未正確處理具有不同值的鏡像區域。具權限的本機攻擊者可利用此缺陷引發拒絕服務 (系統當機)。(CVE-2024-25939)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：Intel Microcode 的弱點 (USN-6967-1)

high Nessus Plugin ID 205778

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Sep 18, 2024, 8:52 AM CVSS metrics ("Cvssv4 threat vector" set to "CVSS:4.0/E:U") Plugin Feed: 202409180852
版本 1.2 Aug 28, 2024, 7:43 PM CVSS metrics ("Cvssv4 score" set to 7.3) CVSS metrics ("Cvssv4 vector" set to "CVSS:4.0/AV:L/AC:H/AT:P/PR:H/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H") Detection (updated detection logic) Plugin Feed: 202408281943
版本 1.1 Aug 19, 2024, 5:03 PM New Plugin Feed: 202408191703