远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2022-9507 公告中提及的多个漏洞的影响。

  - 在某些 Intel(R) 处理器中，多核心共享缓冲区若清理不完全，经过身份验证的用户可能会通过本地访问泄露信息。(CVE-2022-21123)

  - 在某些 Intel(R) 处理器中，微架构填充缓冲区若清理不完全，经过身份验证的用户可能会通过本地访问泄露信息。(CVE-2022-21125)

  - 对于某些 Intel(R) 处理器，特定的特殊寄存器写入操作若清理不完全，经过身份验证的用户可能会通过本地访问泄露信息。(CVE-2022-21166)

  - 对于某些 Intel(R) 处理器，特定的特殊寄存器读取操作若清理不完全，经过身份验证的用户可能会通过本地访问泄露信息。(CVE-2022-21127)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 7：microcode_ctl (ELSA-2022-9507)

medium Nessus 插件 ID 162525

版本 1.4