遠端 MiracleLinux 8 主機已安裝一個受到多個弱點影響的套件如 AXEA:2020-144:03 公告中所提及。

  - 受保護記憶體子系統對第 6 代、第 7 代、第 8 代、第 9 代 Intel(R) Core(TM) 處理器系列、Intel(R) Xeon(R) 處理器 E3-1500 v5、v6 系列以及
    配備 Intel(R) Processor Graphics 的 Intel(R) Xeon(R) E-2100 和 E-2200 處理器系列中 Intel(R) SGX 的存取控制不足，有權限的使用者或可藉此透過本機存取造成資訊洩漏。(CVE-2019-0117)

  - 某些 CPU 上利用推測執行的 TSX Asynchronous Abort 條件可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。(CVE-2019-11135)

  - 某些 Intel(R) Xeon(R) Scalable Processor 之電壓調變介面中的條件檢查不當可能會讓有權限的使用者透過本機存取造成拒絕服務。
    (CVE-2019-11139)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8 microcode_ctl-20190618-1.20191115.3.el8 (AXEA:2020-144:03)

medium Nessus Plugin ID 291381

版本 1.1