The remote Debian 11 / 12 host has a package installed that is affected by multiple vulnerabilities as referenced in the dsa-5459 advisory.

    Tavis Ormandy discovered that under specific microarchitectural circumstances, a vector register in Zen 2     CPUs may not be written to 0 correctly. This flaw allows an attacker to leak register contents across     concurrent processes, hyper threads and virtualized guests. For details please refer to     https://lock.cmpxchg8b.com/zenbleed.html https://github.com/google/security-     research/security/advisories/GHSA-v6wh-rxpg-cmm8 The initial microcode release by AMD only provides     updates for second generation EPYC CPUs: Various Ryzen CPUs are also affected, but no updates are     available yet. Fixes will be provided in a later update once they are released. For more specific details     and target dates please refer to the AMD advisory at https://www.amd.com/en/resources/product-     security/bulletin/amd-sb-7008.html For the oldstable distribution (bullseye), this problem has been fixed     in version 3.20230719.1~deb11u1. Additionally the update contains a fix for CVE-2019-9836. For the stable     distribution (bookworm), this problem has been fixed in version 3.20230719.1~deb12u1. We recommend that     you upgrade your amd64-microcode packages. For the detailed security status of amd64-microcode please     refer to its security tracker page at: https://security-tracker.debian.org/tracker/amd64-microcode

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-3511 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3511-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                   Jochen Sprickerhof     July 31, 2023                                 https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : amd64-microcode     Version        : 3.20230719.1+deb10u1     CVE ID         : CVE-2023-20593     Debian Bug     : 1041863

    Tavis Ormandy discovered that under specific microarchitectural     circumstances, a vector register in Zen 2 CPUs may not be written to 0     correctly. This flaw allows an attacker to leak register contents across     concurrent processes, hyper threads and virtualized guests.

    For details please refer to     https://lock.cmpxchg8b.com/zenbleed.html     https://github.com/google/security-research/security/advisories/GHSA-v6wh-rxpg-cmm8

    The initial microcode release by AMD only provides updates for second     generation EPYC CPUs: Various Ryzen CPUs are also affected, but no     updates are available yet. Fixes will be provided in a later update once     they are released.

    For more specific details and target dates please refer to the AMD     advisory at     https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7008.html

    For Debian 10 buster, this problem has been fixed in version     3.20230719.1+deb10u1. Additionally the update contains a fix     for CVE-2019-9836.

    We recommend that you upgrade your amd64-microcode packages.

    For the detailed security status of amd64-microcode please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/amd64-microcode

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for kernel-firmware fixes the following issues :

kernel-firmware was updated to version 20190618 :

  - cavium: Add firmware for CNN55XX crypto driver.

  - linux-firmware: Update firmware file for Intel Bluetooth     22161

  - linux-firmware: Update firmware file for Intel Bluetooth     9560

  - linux-firmware: Update firmware file for Intel Bluetooth     9260

  - linux-firmware: Update AMD SEV firmware (CVE-2019-9836,     bsc#1139383)

  - linux-firmware: update licence text for Marvell firmware

  - linux-firmware: update firmware for mhdp8546

  - linux-firmware: rsi: update firmware images for Redpine     9113 chipset

  - imx: sdma: update firmware to v3.5/v4.5

  - nvidia: update GP10[2467] SEC2 RTOS with the one already     used on GP108

  - linux-firmware: Update firmware file for Intel Bluetooth     8265

  - linux-firmware: Update firmware file for Intel Bluetooth     9260

  - linux-firmware: Update firmware file for Intel Bluetooth     9560

  - amlogic: add video decoder firmwares

  - iwlwifi: update -46 firmwares for 22260 and 9000 series

  - iwlwifi: add firmware for 22260 and update 9000 series
    -46 firmwares

  - iwlwifi: add -46.ucode firmwares for 9000 series

  - amdgpu: update vega20 to the latest 19.10 firmware

  - amdgpu: update vega12 to the latest 19.10 firmware

  - amdgpu: update vega10 to the latest 19.10 firmware

  - amdgpu: update polaris11 to the latest 19.10 firmware

  - amdgpu: update polaris10 to the latest 19.10 firmware

  - amdgpu: update raven2 to the latest 19.10 firmware

  - amdgpu: update raven to the latest 19.10 firmware

  - amdgpu: update picasso to the latest 19.10 firmware

  - linux-firmware: update fw for qat devices

  - Mellanox: Add new mlxsw_spectrum firmware 13.2000.1122

  - drm/i915/firmware: Add ICL HuC v8.4.3238

  - drm/i915/firmware: Add ICL GuC v32.0.3

  - drm/i915/firmware: Add GLK HuC v03.01.2893

  - drm/i915/firmware: Add GLK GuC v32.0.3

  - drm/i915/firmware: Add KBL GuC v32.0.3

  - drm/i915/firmware: Add SKL GuC v32.0.3

  - drm/i915/firmware: Add BXT GuC v32.0.3

  - linux-firmware: Add firmware file for Intel Bluetooth     22161

  - cxgb4: update firmware to revision 1.23.4.0     (bsc#1136334)

  - linux-firmware: Update NXP Management Complex firmware     to version 10.14.3

  - linux-firmware: add firmware for MT7615E

  - mediatek: update MT8173 VPU firmware to v1.1.2 [decoder]     Enlarge struct vdec_pic_info to support more capture     buffer plane and capture buffer format change.

  - linux-firmware: update Marvell 8797/8997 firmware images

  - nfp: update Agilio SmartNIC flower firmware to rev     AOTC-2.10.A.23

This update was imported from the SUSE:SLE-15:Update update project.

リモートの Debian 11 / 12 ホストには、dsa-5459 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Advanced Micro Devices (AMD) Platform Security Processor (PSP;
    別名 AMD Secure Processor または AMD-SP) 0.17 ビルド 11 以前の Secure Encrypted Virtualization (SEV) には、安全でない暗号実装があります。(CVE-2019-9836)

  - 特定のマイクロアーキテクチャの状況での Zen 2 CPU の問題により、攻撃者が機密情報にアクセスする可能性があります。(CVE-2023-20593)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3511 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Advanced Micro Devices (AMD) Platform Security Processor (PSP;
    別名 AMD Secure Processor または AMD-SP) 0.17 ビルド 11 以前の Secure Encrypted Virtualization (SEV) には、安全でない暗号実装があります。(CVE-2019-9836)

  - 特定のマイクロアーキテクチャの状況での Zen 2 CPU の問題により、攻撃者が機密情報にアクセスする可能性があります。(CVE-2023-20593)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このkernel-firmwareの更新では、次の問題が修正されています：

kernel-firmwareがバージョン20190618に更新されました：

  - cavium：CNN55XX暗号ドライバーのファームウェアを追加します。

  - linux-firmware：Intel Bluetooth 22161用のファームウェアファイルを更新

  - linux-firmware：Intel Bluetooth 9560用のファームウェアファイルを更新

  - linux-firmware：Intel Bluetooth 9260用のファームウェアファイルを更新

  - linux-firmware：AMD SEVファームウェアを更新してください（CVE-2019-9836、bsc#1139383）

  - linux-firmware：Marvellファームウェアのライセンステキストを更新します

  - linux-firmware：mhdp8546のファームウェアを更新します

  - linux-firmware：rsi：Redpine 9113チップセットのファームウェアイメージを更新します

  - imx：sdma：ファームウェアをv3.5/v4.5に更新してください

  - nvidia：GP108ですでに使用されているものを使用してGP10[2467] SEC2 RTOSを更新します

  - linux-firmware：Intel Bluetooth 8265用のファームウェアファイルを更新

  - linux-firmware：Intel Bluetooth 9260用のファームウェアファイルを更新

  - linux-firmware：Intel Bluetooth 9560用のファームウェアファイルを更新

  - amlogic：ビデオデコーダーのファームウェアを追加します

  - iwlwifi：22260および9000シリーズの-46ファームウェアを更新します

  - iwlwifi：22260および9000シリーズのファームウェアを追加します
    -46ファームウェア

  - iwlwifi：9000シリーズ用の-46.ucodeファームウェアを追加します

  - amdgpu：vega20を最新の19.10ファームウェアに更新してください

  - amdgpu：vega12を最新の19.10ファームウェアに更新してください

  - amdgpu：vega10を最新の19.10ファームウェアに更新してください

  - amdgpu：polaris11を最新の19.10ファームウェアに更新してください

  - amdgpu：polaris10を最新の19.10ファームウェアに更新してください

  - amdgpu：raven2を最新の19.10ファームウェアに更新してください

  - amdgpu：ravenを最新の19.10ファームウェアに更新してください

  - amdgpu：picassoを最新の19.10ファームウェアに更新してください

  - linux-firmware：qatデバイスのfwを更新してください

  - Mellanox氏：新しいmlxsw_spectrumファームウェア13.2000.1122を追加します

  - drm/i915/firmware：ICL HuC v8.4.3238を追加します

  - drm/i915/firmware：ICL GuC v32.0.3を追加します

  - drm/i915/firmware：GLK HuC v03.01.2893を追加します

  - drm/i915/firmware：GLK GuC v32.0.3を追加します

  - drm/i915/firmware：KBL GuC v32.0.3を追加します

  - drm/i915/firmware：SKL GuC v32.0.3を追加します

  - drm/i915/firmware：BXT GuC v32.0.3を追加します

  - linux-firmware：Intel Bluetooth 22161用のファームウェアファイルを更新します

  - cxgb4：ファームウェアをリビジョン1.23.4.0に更新します（bsc#1136334）

  - linux-firmware：NXP管理複合ファームウェアをバージョン10.14.3に更新します 

  - linux-firmware：MT7615E用のファームウェアを追加します

  - mediatek：MT8173 VPUファームウェアをv1.1.2 [デコーダー]に更新します struct vdec_pic_infoを拡大し、より多くのキャプチャバッファプレーンとキャプチャバッファフォーマット変更をサポートします。

  - linux-firmware：Marvell 8797/8997ファームウェアイメージを更新します

  - nfp：Agilio SmartNIC Flowerファームウェアをrev AOTC-2.10.A.23に更新します

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

遠端 Debian 11/12 主機上安裝的一個套件受到 dsa-5459 公告中提及的多個弱點影響。

  - Advanced Micro Devices (AMD) Platform Security Processor (PSP;
    即 AMD Secure Processor 或 AMD-SP) 0.17 版本 11 和更舊版本上的 Secure Encrypted Virtualization (SEV) 具有不安全的密碼編譯實作。(CVE-2019-9836)

  - Zen 2 CPU 中有一個問題，在特定微架構情況下，可能允許攻擊者存取敏感資訊。(CVE-2023-20593)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 / 12 主机上安装的一个程序包受到 dsa-5459 公告中提及的多个漏洞影响。

  - Advanced Micro Devices (AMD) 平台安全处理器（PSP；
    亦称 AMD 安全处理器或 AMD-SP） 0.17 版本 11 及更早版本上的安全加密虚拟化 (SEV) 存在不安全的加密实现。(CVE-2019-9836)

  - 在特定微架构情况下，Zen 2 CPU 中的一个问题可能允许攻击者访问敏感信息。(CVE-2023-20593)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的一个程序包受到 dla-3511 公告中提及的多个漏洞影响。

  - Advanced Micro Devices (AMD) 平台安全处理器（PSP；
    亦称 AMD 安全处理器或 AMD-SP） 0.17 版本 11 及更早版本上的安全加密虚拟化 (SEV) 存在不安全的加密实现。(CVE-2019-9836)

  - 在特定微架构情况下，Zen 2 CPU 中的一个问题可能允许攻击者访问敏感信息。(CVE-2023-20593)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3511 公告中提及的多個弱點影響。

  - Advanced Micro Devices (AMD) Platform Security Processor (PSP;
    即 AMD Secure Processor 或 AMD-SP) 0.17 版本 11 和更舊版本上的 Secure Encrypted Virtualization (SEV) 具有不安全的密碼編譯實作。(CVE-2019-9836)

  - Zen 2 CPU 中有一個問題，在特定微架構情況下，可能允許攻擊者存取敏感資訊。(CVE-2023-20593)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
178916	Debian DSA-5459-1 : amd64-microcode - security update	Nessus	Debian Local Security Checks	2023/7/27	2025/1/24	critical
179074	Debian dla-3511 : amd64-microcode - security update	Nessus	Debian Local Security Checks	2023/7/31	2025/1/22	critical
126903	openSUSE Security Update : kernel-firmware (openSUSE-2019-1770)	Nessus	SuSE Local Security Checks	2019/7/22	2024/5/9	medium
178916	Debian DSA-5459-1: amd64-microcode - セキュリティ更新	Nessus	Debian Local Security Checks	2023/7/27	2025/1/24	critical
179074	Debian DLA-3511-1 : amd64-microcode - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/7/31	2025/1/22	critical
126903	openSUSEセキュリティ更新プログラム：kernel-firmware（openSUSE-2019-1770）	Nessus	SuSE Local Security Checks	2019/7/22	2024/5/9	medium
178916	Debian DSA-5459-1：amd64-microcode - 安全性更新	Nessus	Debian Local Security Checks	2023/7/27	2025/1/24	critical
178916	Debian DSA-5459-1：amd64-microcode - 安全更新	Nessus	Debian Local Security Checks	2023/7/27	2025/1/24	critical
179074	Debian DLA-3511-1：amd64-microcode - LTS 安全更新	Nessus	Debian Local Security Checks	2023/7/31	2025/1/22	critical
179074	Debian DLA-3511-1：amd64-microcode - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/7/31	2025/1/22	critical

检测

插件搜索

critical

critical

medium

critical

critical

medium

critical

critical

critical

critical