遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主機上安裝的一個套件受到 USN-7149-1 公告中所提及的多個弱點影響。

    Avraham Shalev 和 Nagaraju N Kodalapura 發現某些 Intel(R) Xeon(R) 處理器在使用 Intel(R) SGX 時，並未正確限制對記憶體控制器的存取。如此可能允許有權限的本機攻擊者進一步提升其權限。(CVE-2024-21820、CVE-2024-23918)

    據發現，某些第 4 代和第 5 代的 Intel(R) Xeon(R) 處理器未在硬體邏輯中正確施行有限狀態機 (FSM)。這可能讓具權限的本機攻擊者能夠觸發拒絕服務 (系統當機)。(CVE-2024-21853)

    據發現，某些 Intel(R) 處理器未正確限制對執行平均耗電限制 (RAPL) 介面的存取。這可能讓本機攻擊者取得敏感資訊。
    (CVE-2024-23984)

    據發現，某些 Intel(R) 處理器未在硬體邏輯中正確施行有限狀態機 (FSM)。這可能讓具權限的本機攻擊者能夠觸發拒絕服務 (系統當機)。
    (CVE-2024-24968)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：Intel Microcode 弱點 (USN-7149-1)

high Nessus Plugin ID 212270

版本 1.1