远程 Debian 10 主机上安装的一个程序包受到 dla-3808 公告中提及的多个漏洞影响。

  - 使用 Intel(R) SGX 或 Intel(R) TDX 时，部分第三代和第四代 Intel(R) Xeon(R) 处理器出现保护机制失败，特权用户可利用此漏洞通过本地访问实现特权升级。(CVE-2023-22655)

  - 在某些 Intel(R) Atom(R) 处理器的注册文件中进行瞬态执行攻击后，可通过微架构状态造成信息暴露，经过身份验证的用户可能借此通过本地访问造成信息泄露。(CVE-2023-28746)

  - 在某些 Intel(R) 处理器的上下文间不透明地共享返回预测器目标可能会让授权用户通过本地访问实现信息披露。(CVE-2023-38575)

  - 某些 Intel(R) 处理器的总线锁定调节器的保护机制故障可能允许未经身份验证的用户通过网络访问而造成拒绝服务。(CVE-2023-39368)

  - 某些带有 Intel(R) SGX 的 Intel(R) Xeon(R) D 处理器的微码密钥机制中的错误计算可能允许特权用户通过本地访问来泄露信息。
    (CVE-2023-43490)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian dla-3808：intel-microcode - 安全更新

medium Nessus 插件 ID 194982

版本 1.0