Amazon Linux 2023 : microcode_ctl (ALAS2023-2025-1209)

high Nessus プラグイン ID 266158

Language:

概要

リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。

説明

したがって、ALAS2023-2025-1209 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

一部の Intel(R) Xeon(R) 6 Scalable プロセッサ用の OOB-MSM におけるアクセスコントロールの粒度が不十分なため、特権ユーザーが隣接アクセスを通じて権限を昇格させる可能性があります。
(CVE-2025-22839)

プロセッサ命令のシーケンスが、一部の Intel(R) Xeon(R) 6 Scalable プロセッサで予期しない動作を引き起こし、認証されたユーザーがローカルアクセスによって権限を昇格できる可能性がありますCVE-2025-22840]

Intel(R) TDX 搭載の一部の Intel(R) Xeon(R) 6 プロセッサにおける保護されたメモリ範囲間の重複を不適切に処理しているため、特権ユーザーがローカルアクセスを通じて権限を昇格させる可能性があります。
(CVE-2025-22889)

Intel(R) SGX または Intel(R) TDX を使用する際の、一部の Intel(R) Xeon(R) 6 プロセッサのメモリサブシステムの領域外書き込みにより、特権ユーザーがローカルアクセスによって権限を昇格できる可能性があります。CVE-2025-26403

Intel(R) SGX または Intel(R) TDX を使用する際に、一部の Intel(R) Xeon(R) 6 Processors の DDRIO 構成での標準のセキュリティチェックが不適切に実装されることにより、特権ユーザーがローカルアクセスによって権限を昇格できる可能性があります。CVE-2025-32086

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

「dnf update microcode_ctl --releasever 2023.9.20250929」または「dnf update --advisory ALAS2023-2025-1209 --releasever 2023.9.20250929」を実行して、お使いのシステムを更新してください。