遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2024-8917:12 公告中所提及。

    * 更新處理器系列 0x19 的 AMD CPU 微碼
      cpuid:0x00A00F10(ver:0x0A00107A), cpuid:0x00A10F12(ver:0x0A101248), cpuid:0x00AA0F02(ver:0x0AA00215), cpuid:0x00A00F12(ver:0x0A001238), cpuid:0x00A10F11(ver:0x0A101148), cpuid:0x00A00F11(ver :0x0A0011D5)
    * 更新處理器系列 0x17 的 AMD CPU 微碼
      cpuid:0x00800F12(ver:0x0800126F)、cpuid:0x00830F10(ver:0x0830107C)
    * 修正 CVE-2023-31315 (AMD-SB-7014)、 CVE-2023-20592 (AMD-SB-3005)
    * 將 AMD CPU 微碼更新至 2024-08-11 CVE(s)
    CVE-2023-20592 某些 AMD CPU 中的 INVD 指令有不當或未預期的行為可能會讓裝有惡意 Hypervisor 的攻擊者影響 CPU 的快取行回寫行為進而可能導致缺乏來賓虛擬機器 (VM) 記憶體的完整性。
    CVE-2023-31315 模型特定暫存器 (MSR) 中的不當驗證可允許具有 ring0 存取權的惡意程式在 SMI 鎖定啟用的狀態下修改 SMM 組態並可能導致任意程式碼執行。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7linux-firmware-20200421-83.git78c0348.0.2.el7.AXS7 (AXSA:2024-8917:12)

medium Nessus Plugin ID 292168

找不到依附元件