リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4654-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    AMD ucode を 20231030 に更新してください (bsc#1215831):

    - CVE-2022-23820: AMD SMM 通信バッファの検証に失敗すると、攻撃者が SMRAM を破損させ、任意のコードの実行を引き起こす可能性があります。
    - CVE-2021-46774: ABL の不十分な入力検証により、権限のある攻撃者が任意の DRAM 書き込みを実行できるようになり、コード実行および権限昇格が発生する可能性があります。
    - CVE-2023-20533: システム管理ユニット (SMU) での DRAM アドレス検証が不十分な場合、攻撃者が DMA を使用して無効な DRAM アドレスに対して読み取り/書き込みを行うことができ、サービス拒否が発生する可能性があります。
    0 CVE-2023-20519: SNP ゲストコンテキストページの管理におけるメモリ解放後使用 (Use After Free) の脆弱性により、悪意のあるハイパーバイザーがゲストの移行エージェントになりすまし、ゲストの整合性を失う可能性があります。
    - CVE-2023-20566: SNP が有効になっている ASP でのアドレス検証が不適切であるため、攻撃者がゲストメモリの整合性を侵害する可能性があります。
    - CVE-2023-20521: ASP Bootloader の TOCTOU により、物理的なアクセス権を持つ攻撃者が、メモリコンテンツの検証後に SPI ROM レコードを改ざんし、機密性の損失またはサービス拒否を引き起こす可能性があります。
    - CVE-2021-46766: ASP ブートローダーの機密データを不適切に消去すると、ASP SRAM にアクセスする権限のある攻撃者に秘密鍵が漏洩する可能性があり、機密性の損失につながる可能性があります。
    - CVE-2022-23830: SNP が有効な場合、SMM 構成は意図したとおりに変更不可でない可能性があります。その結果、ゲストメモリの整合性が限定的に失われる可能性があります。
    - CVE-2023-20526: ASP ブートローダーで入力の検証が不十分なため、物理アクセス権を持つ権限のある攻撃者が、ASP メモリのコンテンツを漏洩する可能性があり、機密性の損失につながる可能性があります。
    - CVE-2021-26345: APCB の値の検証に失敗すると、物理的なアクセス権を持つ攻撃者が APCB トークンを改ざんして領域外メモリ読み取りを強制し、サービス拒否を引き起こす可能性があります。
    - CVE-2023-20592: CacheWarpAttack とも呼ばれる INVD 命令の問題 (bsc#1215823)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4665-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    AMD ucode を 20231030 に更新してください (bsc#1215831):

    - CVE-2022-23820: AMD SMM 通信バッファの検証に失敗すると、攻撃者が SMRAM を破損させ、任意のコードの実行を引き起こす可能性があります。
    - CVE-2021-46774: ABL の不十分な入力検証により、権限のある攻撃者が任意の DRAM 書き込みを実行できるようになり、コード実行および権限昇格が発生する可能性があります。
    - CVE-2023-20533: システム管理ユニット (SMU) での DRAM アドレス検証が不十分な場合、攻撃者が DMA を使用して無効な DRAM アドレスに対して読み取り/書き込みを行うことができ、サービス拒否が発生する可能性があります。
    0 CVE-2023-20519: SNP ゲストコンテキストページの管理におけるメモリ解放後使用 (Use After Free) の脆弱性により、悪意のあるハイパーバイザーがゲストの移行エージェントになりすまし、ゲストの整合性を失う可能性があります。
    - CVE-2023-20566: SNP が有効になっている ASP でのアドレス検証が不適切であるため、攻撃者がゲストメモリの整合性を侵害する可能性があります。
    - CVE-2023-20521: ASP Bootloader の TOCTOU により、物理的なアクセス権を持つ攻撃者が、メモリコンテンツの検証後に SPI ROM レコードを改ざんし、機密性の損失またはサービス拒否を引き起こす可能性があります。
    - CVE-2021-46766: ASP ブートローダーの機密データを不適切に消去すると、ASP SRAM にアクセスする権限のある攻撃者に秘密鍵が漏洩する可能性があり、機密性の損失につながる可能性があります。
    - CVE-2022-23830: SNP が有効な場合、SMM 構成は意図したとおりに変更不可でない可能性があります。その結果、ゲストメモリの整合性が限定的に失われる可能性があります。
    - CVE-2023-20526: ASP ブートローダーで入力の検証が不十分なため、物理アクセス権を持つ権限のある攻撃者が、ASP メモリのコンテンツを漏洩する可能性があり、機密性の損失につながる可能性があります。
    - CVE-2021-26345: APCB の値の検証に失敗すると、物理的なアクセス権を持つ攻撃者が APCB トークンを改ざんして領域外メモリ読み取りを強制し、サービス拒否を引き起こす可能性があります。
    - CVE-2023-20592: CacheWarpAttack とも呼ばれる INVD 命令の問題 (bsc#1215823)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:4654-1 advisory.

    Update AMD ucode to 20231030 (bsc#1215831):

    - CVE-2022-23820: Failure to validate the AMD SMM communication buffer may allow an attacker to corrupt     the SMRAM potentially leading to arbitrary code execution.
    - CVE-2021-46774: Insufficient input validation in ABL may enable a privileged attacker to perform     arbitrary DRAM writes, potentially resulting in code execution and privilege escalation.
    - CVE-2023-20533: Insufficient DRAM address validation in System Management Unit (SMU) may allow an     attacker using DMA to read/write from/to invalid DRAM address potentially resulting in denial-of-service.
    0 CVE-2023-20519: A Use-After-Free vulnerability in the management of an SNP guest context page may allow     a malicious hypervisor to masquerade as the guest's migration agent resulting in a potential loss of guest     integrity.
    - CVE-2023-20566: Improper address validation in ASP with SNP enabled may potentially allow an attacker to     compromise guest memory integrity.
    - CVE-2023-20521: TOCTOU in the ASP Bootloader may allow an attacker with physical access to tamper with     SPI ROM records after memory content verification, potentially leading to loss of confidentiality or a     denial of service.
    - CVE-2021-46766: Improper clearing of sensitive data in the ASP Bootloader may expose secret keys to a     privileged attacker accessing ASP SRAM, potentially leading to a loss of confidentiality.
    - CVE-2022-23830: SMM configuration may not be immutable, as intended, when SNP is enabled resulting in a     potential limited loss of guest memory integrity.
    - CVE-2023-20526: Insufficient input validation in the ASP Bootloader may enable a privileged attacker     with physical access to expose the contents of ASP memory potentially leading to a loss of     confidentiality.
    - CVE-2021-26345: Failure to validate the value in APCB may allow an attacker with physical access to     tamper with the APCB token to force an out-of-bounds memory read potentially resulting in a denial of     service.
    - CVE-2023-20592: Issue with INVD instruction aka CacheWarpAttack (bsc#1215823).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:4665-1 advisory.

    Update AMD ucode to 20231030 (bsc#1215831):

    - CVE-2022-23820: Failure to validate the AMD SMM communication buffer may allow an attacker to corrupt     the SMRAM potentially leading to arbitrary code execution.
    - CVE-2021-46774: Insufficient input validation in ABL may enable a privileged attacker to perform     arbitrary DRAM writes, potentially resulting in code execution and privilege escalation.
    - CVE-2023-20533: Insufficient DRAM address validation in System Management Unit (SMU) may allow an     attacker using DMA to read/write from/to invalid DRAM address potentially resulting in denial-of-service.
    0 CVE-2023-20519: A Use-After-Free vulnerability in the management of an SNP guest context page may allow     a malicious hypervisor to masquerade as the guest's migration agent resulting in a potential loss of guest     integrity.
    - CVE-2023-20566: Improper address validation in ASP with SNP enabled may potentially allow an attacker to     compromise guest memory integrity.
    - CVE-2023-20521: TOCTOU in the ASP Bootloader may allow an attacker with physical access to tamper with     SPI ROM records after memory content verification, potentially leading to loss of confidentiality or a     denial of service.
    - CVE-2021-46766: Improper clearing of sensitive data in the ASP Bootloader may expose secret keys to a     privileged attacker accessing ASP SRAM, potentially leading to a loss of confidentiality.
    - CVE-2022-23830: SMM configuration may not be immutable, as intended, when SNP is enabled resulting in a     potential limited loss of guest memory integrity.
    - CVE-2023-20526: Insufficient input validation in the ASP Bootloader may enable a privileged attacker     with physical access to expose the contents of ASP memory potentially leading to a loss of     confidentiality.
    - CVE-2021-26345: Failure to validate the value in APCB may allow an attacker with physical access to     tamper with the APCB token to force an out-of-bounds memory read potentially resulting in a denial of     service.
    - CVE-2023-20592: Issue with INVD instruction aka CacheWarpAttack (bsc#1215823).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
186648	SUSE SLES15 セキュリティ更新 : kernel-firmware (SUSE-SU-2023:4654-1)	Nessus	SuSE Local Security Checks	2023/12/7	2026/6/25	critical
186646	SUSE SLES15 セキュリティ更新 : kernel-firmware (SUSE-SU-2023:4665-1)	Nessus	SuSE Local Security Checks	2023/12/7	2026/6/25	critical
186648	SUSE SLES15 Security Update : kernel-firmware (SUSE-SU-2023:4654-1)	Nessus	SuSE Local Security Checks	2023/12/7	2026/6/25	critical
186646	SUSE SLES15 Security Update : kernel-firmware (SUSE-SU-2023:4665-1)	Nessus	SuSE Local Security Checks	2023/12/7	2026/6/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical