遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2021-2349:12 公告中所提及的多個弱點影響的套件。

    * hw特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)
      * hw向量暫存器資料採樣 (CVE-2020-0548)
      * hwL1D 快取收回採樣 (CVE-2020-0549)
      * hwvt-d 相關權限提升 (CVE-2020-24489)
      * hw部分 Intel 處理器中的共用資源隔離不當 CVE-2020-0543 在某些 Intel(R) 處理器中來自特定特殊暫存器讀取作業的清理不完整可能會讓經驗證的使用者透過本機存取而洩漏資訊。
    CVE-2020-0548 某些 Intel(R) 處理器有清理錯誤可允許經驗證的使用者透過本機存取造成資訊洩漏。
    CVE-2020-0549 在某些 Intel(R) 處理器的某些資料快取收回時清理錯誤可能會讓經驗證的使用者透過本機存取而洩漏資訊。
    CVE-2020-24489 某些 Intel(R) VT-d 產品的清理不完整經驗證的使用者可藉以透過本機存取造成權限提升。
    CVE-2020-24511 部分 Intel(R) 處理器中的共用資源隔離不當可能允許經驗證的使用者透過本機存取造成資訊洩漏。
    CVE-2020-24512 某些 Intel(R) 處理器中存在可觀察到的定時差異經驗證的使用者可藉以透過本機存取造成資訊洩漏。
    CVE-2020-8695 某些 Intel(R) 處理器的 RAPL 介面中有明顯的差異可能會讓有權限的使用者透過本機存取而洩漏資訊。
    CVE-2020-8696 在某些 Intel(R) 處理器中儲存或傳輸之前未適當移除敏感資訊可能允許經驗證的使用者透過本機存取造成資訊洩漏。
    CVE-2020-8698 部分 Intel(R) 處理器中的共用資源隔離不當可能允許經驗證的使用者透過本機存取造成資訊洩漏。
    其他資訊

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4microcode_ctl-1.17-33.32.0.4.AXS4 (AXSA:2021-2349:12)

high Nessus Plugin ID 294602

版本 1.1