遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2021-2305:11 公告中所提及的多個弱點影響的套件。

    * hw特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)
      * hw向量暫存器資料採樣 (CVE-2020-0548)
      * hwL1D 快取收回採樣 (CVE-2020-0549)
      * hwvt-d 相關權限提升 (CVE-2020-24489)
      * hw不當隔離某些 Intel 處理器中的共用資源 (CVE-2020-24511)
      * hw在某些 Intel 處理器中可觀察到定時差異 (CVE-2020-24512)
      * hw在 Intel SGX 中透過 RAPL 介面發生資訊洩漏問題 (CVE-2020-8695)
      * hw向量暫存器洩漏主動式 (CVE-2020-8696)
      * hw快進儲存預測器 (CVE-2020-8698) CVE-2020-0543 在某些 Intel(R) 處理器中特定特殊暫存器讀取作業的清理不完整可能會讓經驗證的使用者透過本機存取造成資訊洩漏。
    CVE-2020-0548 某些 Intel(R) 處理器有清理錯誤可允許經驗證的使用者透過本機存取造成資訊洩漏。
    CVE-2020-0549 在某些 Intel(R) 處理器的某些資料快取收回時清理錯誤可能會讓經驗證的使用者透過本機存取而洩漏資訊。
    CVE-2020-24489 某些 Intel(R) VT-d 產品中的不完整清理可允許經驗證的使用者透過本機存取而提升權限。
    CVE-2020-24511 部分 Intel(R) 處理器中的共用資源隔離不當可能允許經驗證的使用者透過本機存取造成資訊洩漏。
    CVE-2020-24512 某些 Intel(R) 處理器中存在可觀察到的定時差異經驗證的使用者可藉以透過本機存取造成資訊洩漏。
    CVE-2020-8695 某些 Intel(R) 處理器的 RAPL 介面中有明顯的差異可能會讓有權限的使用者透過本機存取而洩漏資訊。
    CVE-2020-8696 在某些 Intel(R) 處理器中儲存或傳輸之前未適當移除敏感資訊可能允許經驗證的使用者透過本機存取造成資訊洩漏。
    CVE-2020-8698 部分 Intel(R) 處理器中的共用資源隔離不當可能允許經驗證的使用者透過本機存取造成資訊洩漏。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7microcode_ctl-2.1-73.11.el7 (AXSA:2021-2305:11)

high Nessus Plugin ID 294721

版本 1.1