リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 ホストには、USN-7866-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Barak Gross 氏は、SGX を有効にした一部の Intel Xeon プロセッサがバッファ制限を適切に処理しないことを発見しました。ローカルの認証されたユーザーがこの問題を悪用して、権限を昇格する可能性があります。
    (CVE-2025-20053)

    Avinash Maddy 氏は、一部の Intel プロセッサがストリームキャッシュメカニズムを適切に隔離またはコンパートメントしないことを発見しました。ローカルの認証されたユーザーがこの問題を悪用して、権限を昇格する可能性があります。CVE-2025-20109

    Joseph Nuzman氏は、一部のIntel Xeonプロセッサーが、アクティブ割り当てリソースへの参照を適切に管理しないことを発見しました。ローカルの認証されたユーザーがこの問題を悪用して、サービス拒否システムクラッシュを引き起こす可能性があります。CVE-2025-21090

    一部の Intel Xeon 6 プロセッサーが、アウトオブバンド管理サービスモジュールOOB-MSMでアクセスコントロールの十分な粒度を適切に提供しないことが判明しました。認証されたユーザーがこの問題を悪用して、権限を昇格する可能性があります。CVE-2025-22839

    一部のIntel Xeon 6 Scalableプロセッサがプロセッサ命令の特定のシーケンスを適切に処理せず、予期しない動作を引き起こすことがわかりました。ローカルの認証されたユーザーがこの問題を悪用して、権限を昇格する可能性があります。CVE-2025-22840

    Joseph Nuzman氏は、Intel Trust Domain ExtensionsIntel TDXを搭載したIntel Xeon 6プロセッサの一部が、保護されたメモリ範囲間の重複を適切に処理しないことを発見しました。ローカルの認証されたユーザーがこの問題を悪用して、権限を昇格する可能性があります。CVE-2025-22889

    Abraham Shalev氏は、一部のIntel XeonプロセッサーがAlias Checking Trusted ModuleACTMファームウェアで十分な制御フロー管理を適切に提供しないことを発見しました。ローカルの認証されたユーザーがこの問題を悪用して、権限を昇格する可能性があります。CVE-2025-24305

    Aviv Eisen 氏と Avaham Sharev 氏は、Intel SGX または Intel TDX を使用する際に、一部の Intel Xeon 6 プロセッサがメモリサブシステムで領域外書き込みに対して適切に保護しないことを発見しました。ローカルの認証されたユーザーがこの問題を悪用して、権限を昇格する可能性があります。CVE-2025-26403

    Aviv Eisen 氏と Avaham Sharev 氏は、Intel SGX または Intel TDX を使用するとき、一部の Intel Xeon 6 プロセッサが DDRIO 構成でセキュリティチェックを適切に実装しないことを発見しました。ローカルの認証されたユーザーがこの問題を悪用して、権限を昇格する可能性があります。CVE-2025-32086

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 : Intel Microcode の脆弱性 (USN-7866-1)

high Nessus プラグイン ID 274751

バージョン 1.1