リモートホストにインストールされている microcode_ctl のバージョンは、2.1-47より前です。したがって、ALAS2-2025-3014 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    一部の Intel(R) Xeon(R) 6 Scalable プロセッサ用の OOB-MSM におけるアクセスコントロールの粒度が不十分なため、特権ユーザーが隣接アクセスを通じて権限を昇格させる可能性があります。
    (CVE-2025-22839)

    プロセッサ命令のシーケンスが、一部の Intel(R) Xeon(R) 6 Scalable プロセッサで予期しない動作を引き起こし、認証されたユーザーがローカルアクセスによって権限を昇格できる可能性がありますCVE-2025-22840]

    Intel(R) TDX 搭載の一部の Intel(R) Xeon(R) 6 プロセッサにおける保護されたメモリ範囲間の重複を不適切に処理しているため、特権ユーザーがローカルアクセスを通じて権限を昇格させる可能性があります。
    (CVE-2025-22889)

    Intel(R) SGX または Intel(R) TDX を使用する際の、一部の Intel(R) Xeon(R) 6 プロセッサのメモリサブシステムの領域外書き込みにより、特権ユーザーがローカルアクセスによって権限を昇格できる可能性があります。CVE-2025-26403

    Intel(R) SGX または Intel(R) TDX を使用する際に、一部の Intel(R) Xeon(R) 6 Processors の DDRIO 構成での標準のセキュリティチェックが不適切に実装されることにより、特権ユーザーがローカルアクセスによって権限を昇格できる可能性があります。CVE-2025-32086

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2microcode_ctl、 --advisory ALAS2-2025-3014ALAS-2025-3014

high Nessus プラグイン ID 266153

バージョン 1.1