Amazon Linux 2 : microcode_ctl (ALAS-2025-2872)

medium Nessus プラグイン ID 237473

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている microcode_ctl のバージョンは、2.1-47より前です。したがって、ALAS2-2025-2872 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Intel(r) プロセッサーの潜在的なセキュリティ脆弱性により、情報漏洩が発生する可能性があります。Intel は、この潜在的な脆弱性を軽減するマイクロコード更新プログラムと規範的ガイダンスをリリースしています。

情報: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01153.html(CVE-2024-28956)

一部の Intel(r) プロセッサーの間接分岐予測における潜在的なセキュリティ脆弱性により、情報漏洩が発生する可能性があります。Intel は、これらの潜在的な脆弱性を軽減するマイクロコード更新プログラムをリリースしています。

アドバイザリ: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01247.html(CVE-2024-45332)

一部の Intel(r) プロセッサーの潜在的なセキュリティ脆弱性により、サービス拒否が発生する可能性があります。Intel は、これらの潜在的な脆弱性を軽減するマイクロコード更新プログラムをリリースしています。

アドバイザリ: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01244.html(CVE-2025-20054)

一部の Intel(r) プロセッサーの潜在的なセキュリティ脆弱性により、サービス拒否が発生する可能性があります。Intel は、これらの潜在的な脆弱性を軽減するマイクロコード更新プログラムをリリースしています。

アドバイザリ: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01244.html(CVE-2025-20103)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。