Amazon Linux 2：microcode_ctl (ALAS-2024-2682)

high Nessus 插件 ID 210076

语言：

简介

远程 Amazon Linux 2 主机缺少安全更新。

描述

远程主机上安装的 microcode_ctl 版本低于 2.1-47。因此，该软件受到 ALAS2-2024-2682 公告中提及的多个漏洞影响。

2024-12-05：已将 CVE-2024-21853 添加到此公告中。

2024-12-05：已将 CVE-2024-21820 添加到此公告中。

2024-12-05：已将 CVE-2024-23918 添加到此公告中。

- 使用 Intel(R) SGX 时，某些 Intel(R) Xeon(R) 处理器的某些内存控制器配置中存在不正确的默认权限，这可能允许特权用户通过本地访问实现特权提升。(CVE-2024-21820)

某些第 4 代和第 5 代 Intel(R) Xeon(R) 处理器的硬件逻辑中不正确的有限状态机 (FSM) 可能允许授权用户通过本地访问造成拒绝服务。
(CVE-2024-21853)

- 使用 Intel(R) SGX 时，某些 Intel(R) Xeon(R) 处理器的某些内存控制器配置中存在不正确的条件检查，这可能允许特权用户通过本地访问实现特权提升。
(CVE-2024-23918)

注意：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01103.htmlNOTE:
https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20240910DEBIANBUG: [1081363] (CVE-2024-23984)

某些 Intel(R) 处理器中执行监视器和 SMI 传输监视器 (STM) 之间转换中不正确的行为顺序可能允许特权用户可能通过本地访问启用权限升级。(CVE-2024-24853)

注意：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01097.htmlNOTE:
https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20240910DEBIANBUG: [1081363] (CVE-2024-24968)

部分第三代、第四代和第五代 Intel(R) Xeon(R) 处理器出现保护机制失败，特权用户可利用此漏洞通过本地访问实现特权升级。(CVE-2024-24980)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。