Amazon Linux 2microcode_ctl、 --advisory ALAS2-2025-2994ALAS-2025-2994

high Nessus プラグイン ID 265069

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている microcode_ctl のバージョンは、2.1-47より前です。したがって、ALAS2-2025-2994 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Intel(r) プロセッサーの潜在的なセキュリティ脆弱性により、情報漏洩が発生する可能性があります。Intel は、この潜在的な脆弱性を軽減するマイクロコード更新プログラムと規範的ガイダンスをリリースしています。

情報: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01153.html(CVE-2024-28956)

一部の Intel(r) プロセッサーの間接分岐予測における潜在的なセキュリティ脆弱性により、情報漏洩が発生する可能性があります。Intel は、これらの潜在的な脆弱性を軽減するマイクロコード更新プログラムをリリースしています。

アドバイザリ: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01247.html(CVE-2024-45332)

一部の Intel(r) プロセッサーの潜在的なセキュリティ脆弱性により、サービス拒否が発生する可能性があります。Intel は、これらの潜在的な脆弱性を軽減するマイクロコード更新プログラムをリリースしています。

アドバイザリ: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01244.html(CVE-2025-20054)

一部の Intel(r) プロセッサーの潜在的なセキュリティ脆弱性により、サービス拒否が発生する可能性があります。Intel は、これらの潜在的な脆弱性を軽減するマイクロコード更新プログラムをリリースしています。

アドバイザリ: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01244.html(CVE-2025-20103)

一部の Intel(R) Processor 用のストリームキャッシュメカニズムの不適切な分離または分割により、認証されたユーザーが、ローカルアクセスによって権限を昇格できる可能性があります。
(CVE-2025-20109)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。