リモートの Ubuntu 24.04 LTS / 25.10 ホストには、USN-8475-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Oleksii Oleksenko 氏、Cedric Fournet 氏、Jana Hofmann 氏、Boris Kpf 氏、Stavros Volos 氏、および Flavien Solt 氏は、一部の AMD プロセッサーにおいて、攻撃者が以前のストアからデータを推測できる可能性があり、権限情報が漏洩する恐れがあることを発見しました。ローカルの攻撃者がこれを利用して、秘密情報を漏洩させる可能性があります。(CVE-2024-36350、CVE-2024-36357)

    RDSEED 命令をサポートする一部の AMD Zen 5 プロセッサが、エントロピーを適切に処理せず、不十分なランダム値の消費をもたらす可能性があることが判明しました。ローカルの攻撃者がこの問題を利用して、RDSEED 命令によって返される値に影響を与えることで、機密性と整合性の損失を引き起こす可能性があります。(CVE-2025-62626)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 24.04 LTS / 25.10 : AMD マイクロコードの脆弱性 (USN-8475-1)

high Nessus プラグイン ID 322950

バージョン 1.1