CentOS 9：microcode_ctl-20250211-1.el9

high Nessus 插件 ID 217010

语言：

简介

远程 CentOS 主机缺少一个或多个 microcode_ctl 相关安全性更新。

描述

远程 CentOS Linux 9 主机上安装的一个程序包受到 microcode_ctl-20250211-1.el9 版本变更日志中提及的多个漏洞影响。

- 某些 Intel(R) 处理器的 UEFI 固件中存在不正确的输入验证，可能允许特权用户通过本地访问实现特权升级。 (CVE-2023-43758)

- 某些 Intel(R) 处理器的 UEFI 固件中存在不正确的输入验证，可能允许特权用户通过本地访问实现特权升级。 (CVE-2023-34440、CVE-2024-28127)

- 某些 Intel(R) 处理器的 UEFI 固件的 XmlCli 功能中存在不正确的输入验证，可能允许特权用户通过本地访问实现特权升级。 (CVE-2024-24582)

- 某些 Intel(R) 处理器的 UEFI 固件中存在输入验证不当的情况，可能允许特权用户通过本地访问权泄漏信息。(CVE-2024-28047)

- 某些 Intel(R) 处理器的 UEFI 固件 CseVariableStorageSmm 中存在不正确的输入验证，可能允许特权用户通过本地访问实现特权升级。 (CVE-2024-29214)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新 CentOS 9 Stream microcode_ctl 程序包。

另见

https://kojihub.stream.centos.org/koji/buildinfo?buildID=75440

插件详情

严重性: High

ID: 217010

文件名: centos9_microcode_ctl-20250211-1_75440.nasl

版本: 1.1

类型: local

代理: unix

系列: CentOS Local Security Checks

发布时间: 2025/3/3

最近更新时间: 2025/3/3

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Continuous Assessment, Nessus