遠端 Debian 10 主機上安裝的一個套件受到 dla-3511 公告中提及的多個弱點影響。

  - Advanced Micro Devices (AMD) Platform Security Processor (PSP;
    即 AMD Secure Processor 或 AMD-SP) 0.17 版本 11 和更舊版本上的 Secure Encrypted Virtualization (SEV) 具有不安全的密碼編譯實作。(CVE-2019-9836)

  - Zen 2 CPU 中有一個問題，在特定微架構情況下，可能允許攻擊者存取敏感資訊。(CVE-2023-20593)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3511-1：amd64-microcode - LTS 安全性更新

critical Nessus Plugin ID 179074

版本 1.0