Amazon Linux 2023 : microcode_ctl (ALAS2023-2025-1189)

high Nessus プラグイン ID 264839

Language:

概要

リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。

説明

したがって、ALAS2023-2025-1189 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Intel(r) プロセッサーの潜在的なセキュリティ脆弱性により、情報漏洩が発生する可能性があります。Intel は、この潜在的な脆弱性を軽減するマイクロコード更新プログラムと規範的ガイダンスをリリースしています。

情報: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01153.html(CVE-2024-28956)

一部の Intel(r) プロセッサーの間接分岐予測における潜在的なセキュリティ脆弱性により、情報漏洩が発生する可能性があります。Intel は、これらの潜在的な脆弱性を軽減するマイクロコード更新プログラムをリリースしています。

アドバイザリ: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01247.html(CVE-2024-45332)

一部の Intel(r) プロセッサーの潜在的なセキュリティ脆弱性により、サービス拒否が発生する可能性があります。Intel は、これらの潜在的な脆弱性を軽減するマイクロコード更新プログラムをリリースしています。

アドバイザリ: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01244.html(CVE-2025-20054)

一部の Intel(r) プロセッサーの潜在的なセキュリティ脆弱性により、サービス拒否が発生する可能性があります。Intel は、これらの潜在的な脆弱性を軽減するマイクロコード更新プログラムをリリースしています。

アドバイザリ: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01244.html(CVE-2025-20103)

一部の Intel(R) Processor 用のストリームキャッシュメカニズムの不適切な分離または分割により、認証されたユーザーが、ローカルアクセスによって権限を昇格できる可能性があります。
(CVE-2025-20109)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

「dnf update microcode_ctl --releasever 2023.8.20250915」または「dnf update --advisory ALAS2023-2025-1189 --releasever 2023.8.20250915」を実行して、お使いのシステムを更新してください。