远程 CentOS Linux 7 主机上安装的一个程序包受到 CESA-2021: 3028 公告中提及的多个漏洞影响。

  - hw：特殊寄存器缓冲区数据采样 (SRBDS) (CVE-2020-0543)

  - hw：向量寄存器数据采样 (CVE-2020-0548)

  - hw：L1D 缓存逐出采样 (CVE-2020-0549)

  - hw：vt-d 相关的特权提升 (CVE-2020-24489)

  - hw：某些 Intel 处理器中存在错误隔离共享资源的问题 (CVE-2020-24511)

  - hw：某些 Intel 处理器中存在可观察到的时序差异 (CVE-2020-24512)

  - hw：Intel SGX 中存在通过 RAPL 接口造成的信息泄露问题 (CVE-2020-8695)

  - hw：向量寄存器容易泄露 (CVE-2020-8696)

  - hw：快速转发存储预测器 (CVE-2020-8698)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2021: 3028-1 公告中提及的多个漏洞影响。

  - hw：特殊寄存器缓冲区数据采样 (SRBDS) (CVE-2020-0543)

  - hw：向量寄存器数据采样 (CVE-2020-0548)

  - hw：L1D 缓存逐出采样 (CVE-2020-0549)

  - hw：vt-d 相关的特权提升 (CVE-2020-24489)

  - hw：某些 Intel 处理器中存在错误隔离共享资源的问题 (CVE-2020-24511)

  - hw：某些 Intel 处理器中存在可观察到的时序差异 (CVE-2020-24512)

  - hw：Intel SGX 中存在通过 RAPL 接口造成的信息泄露问题 (CVE-2020-8695)

  - hw：向量寄存器容易泄露 (CVE-2020-8696)

  - hw：快速转发存储预测器 (CVE-2020-8698)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 3176 公告中提及的多个漏洞的影响。

  - hw：特殊寄存器缓冲区数据采样 (SRBDS) (CVE-2020-0543)

  - hw：向量寄存器数据采样 (CVE-2020-0548)

  - hw：L1D 缓存逐出采样 (CVE-2020-0549)

  - hw：vt-d 相关的特权提升 (CVE-2020-24489)

  - hw：某些 Intel 处理器中存在错误隔离共享资源的问题 (CVE-2020-24511)

  - hw：某些 Intel 处理器中存在可观察到的时序差异 (CVE-2020-24512)

  - hw：Intel SGX 中存在通过 RAPL 接口造成的信息泄露问题 (CVE-2020-8695)

  - hw：向量寄存器容易泄露 (CVE-2020-8696)

  - hw：快速转发存储预测器 (CVE-2020-8698)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5995 公告中提及的多个漏洞的影响。

  - BlueZ 中存在访问控制不当的情况，未经身份验证的用户可利用此问题，通过邻近访问造成信息泄露。(CVE-2020-12352)

  - 对某些 Intel(R) 处理器的 Linux 内核驱动程序中的控制访问权限不足可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-8694)

  - 某些 Intel(R) 处理器的 RAPL 接口中存在可观察到的差异，特权用户可能利用此差异，通过本地访问造成信息泄露。(CVE-2020-8695)

  - Linux 内核中发现缺陷。发现控制台子系统使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中存在释放后使用问题。本地用户可以利用这个缺陷使读取内存访问越界。此漏洞最主要的威胁对象是数据机密性。(CVE-2020-25656)

  - 在直至 5.9.1 的 Linux 内核中发现了一个问题，正如与直至 4.14.x 的 Xen 一起使用一样。客户机操作系统用户可以通过对 dom0 即 CID-e99502f76271 的高事件率导致拒绝服务（主机操作系统挂起）。
    (CVE-2020-27673)

  - 在 Linux 内核中发现一个缺陷，这是未正确同步全局变量 fg_console 的访问，进而导致 con_font_op 中发生释放后使用所致。(CVE-2020-25668)

  - 在使用 PERF_EVENT_IOC_SET_FILTER 时，发现 Linux 内核性能监控子系统中存在内存泄漏缺陷。本地用户可利用此缺陷来遏制资源，从而造成拒绝服务。(CVE-2020-25704)

  - 在低于 5.9.7 版本的 Linux 内核中，fbcon 中的 slab-out-of-bounds 读取可能会被本地攻击者用来读取特权信息或可能使内核（即 CID-3c4e0dff2095）崩溃。这种情况会发生是因为 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用于字体高度等操作。(CVE-2020-28974)

  - 在 Linux 内核 5.0.21 中，挂载精心制作的 btrfs 文件系统映像和执行一些操作会导致 fs/btrfs/volumes.c 中 slab-out-of-bounds 写入访问 in __btrfs_map_block，因为数据条带的数值为 1 是不当处理。(CVE-2019-19816)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
152360	CentOS 7：microcode_ctl（CESA-2021：3028)	Nessus	CentOS Local Security Checks	2021/8/9	2021/8/9	high
152364	Scientific Linux 安全更新：SL7.x x86_64 上的 microcode_ctl (2021:3028)	Nessus	Scientific Linux Local Security Checks	2021/8/9	2021/8/9	high
152627	RHEL 8：microcode_ctl (RHSA-2021: 3176)	Nessus	Red Hat Local Security Checks	2021/8/17	2024/11/7	high
144207	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2020-5995)	Nessus	Oracle Linux Local Security Checks	2020/12/14	2026/2/9	high

检测

插件搜索

high

high

high

high