Amazon Linux 2:microcode_ctl、 --advisory ALAS2-2026-3294 (ALAS-2026-3294)

low Nessus プラグイン ID 314556

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている microcode_ctl のバージョンは、2.1-47より前です。したがって、ALAS2-2026-3294 のアドバイザリに記載されている脆弱性の影響を受けます。

一部のインテル(R)プロセッサー・ファミリーのマイクロコード・フローの値の不適切な処理により、権限昇格が引き起こされる可能性があります。特権ユーザーとのスタートアップコードおよびSMM攻撃者が複雑度の高い攻撃と組み合わさることで、権限の昇格が可能になる可能性があります。この結果は、攻撃要件が特別な社内知識とともに存在し、ユーザーの操作を必要としない場合、ローカルアクセスを介して発生する可能性があります。潜在的な脆弱性は、脆弱なシステムの機密性(低)、整合性(低)、可用性(なし)に影響を与え、その後システムの機密性(低)、整合性(低)、可用性(なし)に影響を及ぼす可能性があります。(CVE-2025-31648)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。