遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2021-2200:09 公告中所提及的多個弱點影響的套件。

    * hwvt-d 相關權限提升 (CVE-2020-24489)
      * hw不當隔離某些 Intel 處理器中的共用資源 (CVE-2020-24511)
      * hw在某些 Intel 處理器中可觀察到定時差異 (CVE-2020-24512)
      * hw某些 Intel Atom 處理器上的資訊洩漏 (CVE-2020-24513) 錯誤修正和增強功能
      * 將 Intel CPU 微碼更新至 microcode-20210525 版本 CVE-2020-24489 某些 Intel(R) VT-d 產品的清理不完整可能允許經驗證的使用者透過本機存取權限提升。
    CVE-2020-24511 部分 Intel(R) 處理器中的共用資源隔離不當可能允許經驗證的使用者透過本機存取造成資訊洩漏。
    CVE-2020-24512 某些 Intel(R) 處理器中存在可觀察到的定時差異經驗證的使用者可藉以透過本機存取造成資訊洩漏。
    CVE-2020-24513 某些 Intel Atom(R) 處理器中的網域繞過暫時性執行弱點可能允許經驗證的使用者透過本機存取造成資訊洩漏。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8 microcode_ctl-20210216-1.20210525.1.el8 (AXSA:2021-2200:09)

high Nessus Plugin ID 294506

版本 1.1