遠端 MiracleLinux 9 主機已安裝一個受到 AXSA:2024-9072:11 公告中所提及的多個弱點影響的套件。

    * 核心：在 Intel(R) Xeon(R) 上的 Intel 微碼上發生本機權限提升 (CVE-2023-22655)
      * 核心：Intel(R) Atom(R) 處理器上的本機資訊洩漏弱點 (CVE-2023-28746)
      * 核心：某些 Intel(R) 處理器出現本機資訊洩漏弱點 (CVE-2023-38575)
      * 核心：Intel(R) 處理器上可能發生拒絕服務 (CVE-2023-39368)
      * 核心：由於微碼中的計算錯誤，在搭載 Intel(R) SGX 的 Intel(R) Xeon(R) D 處理器上發生本機資訊洩漏弱點 (CVE-2023-43490)
      * intel-microcode：某些 Intel(R) 處理器中的爭用情形 (CVE-2023-45733)
      * intel-microcode：Intel(R) Core(TM) Ultra 處理器中的未預期行為 (CVE-2023-46103)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9 microcode_ctl-20240910-1.el9 (AXSA:2024-9072:11)

medium Nessus Plugin ID 292493

版本 1.1