遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021:3028 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

  - hw：透過 RAPL 介面在 Intel SGX 中造成資訊洩漏問題 (CVE-2020-8695)

  - hw：向量暫存器易洩漏 (CVE-2020-8696)

  - hw：向前快轉儲存預測器 (CVE-2020-8698)

  - hw：vt-d 相關權限提升 (CVE-2020-24489)

  - hw：某些 Intel 處理器中存在錯誤隔離共用資源的問題 (CVE-2020-24511)

  - hw：某些 Intel 處理器中存在可觀察到的定時差異 (CVE-2020-24512)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機已安裝會受到如 ELSA-2021-3028 公告中提及的多個弱點影響的一個套件。

  - 在某些 Intel(R) 處理器中，特定的特殊暫存器讀取作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2020-0543)

  - 在某些 Intel(R) 處理器中，若發生清理錯誤，經驗證的使用者則可能會透過本機存取造成資訊洩漏。(CVE-2020-0548)

  - 在某些 Intel(R) 處理器中，若某些資料快取收回發生清理錯誤，經驗證的使用者則可能會透過本機存取造成資訊洩漏。(CVE-2020-0549)

  - 某些 Intel(R) 處理器的 RAPL 介面中存在可觀察差異，有權限的使用者或可利用此差異，透過本機存取造成資訊洩漏。(CVE-2020-8695)

  - 某些 Intel(R) 處理器中存在儲存或傳輸前的敏感資訊不當刪除問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8696)

  - 某些 Intel(R) 處理器中存在共用資源部當隔離問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-24511、CVE-2020-8698)

  - 某些 Intel(R) VT-d 產品中存在清理不完全問題，經驗證的使用者可能會透過本機存取權提升權限。(CVE-2020-24489)

  - 某些 Intel(R) 處理器中存在明顯的時間差異，經驗證的使用者可能會透過本機存取權造成資訊洩漏。(CVE-2020-24512)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021:3029 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

  - hw：透過 RAPL 介面在 Intel SGX 中造成資訊洩漏問題 (CVE-2020-8695)

  - hw：向量暫存器易洩漏 (CVE-2020-8696)

  - hw：向前快轉儲存預測器 (CVE-2020-8698)

  - hw：vt-d 相關權限提升 (CVE-2020-24489)

  - hw：某些 Intel 處理器中存在錯誤隔離共用資源的問題 (CVE-2020-24511)

  - hw：某些 Intel 處理器中存在可觀察到的定時差異 (CVE-2020-24512)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3323 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

  - hw：vt-d 相關權限提升 (CVE-2020-24489)

  - hw：某些 Intel 處理器中存在錯誤隔離共用資源的問題 (CVE-2020-24511)

  - hw：某些 Intel 處理器中存在可觀察到的定時差異 (CVE-2020-24512)

  - hw：透過 RAPL 介面在 Intel SGX 中造成資訊洩漏問題 (CVE-2020-8695)

  - hw：向量暫存器易洩漏 (CVE-2020-8696)

  - hw：向前快轉儲存預測器 (CVE-2020-8698)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
152353	RHEL 7：microcode_ctl (RHSA-2021:3028)	Nessus	Red Hat Local Security Checks	2021/8/9	2024/11/7	high
152366	Oracle Linux 7：microcode_ctl (ELSA-2021-3028)	Nessus	Oracle Linux Local Security Checks	2021/8/9	2024/10/22	high
152447	RHEL 7：microcode_ctl (RHSA-2021:3029)	Nessus	Red Hat Local Security Checks	2021/8/11	2024/11/7	high
152965	RHEL 7：microcode_ctl (RHSA-2021: 3323)	Nessus	Red Hat Local Security Checks	2021/9/2	2024/11/7	high

偵測

搜尋 Plugin

high

high

high

high