Amazon Linux 2:microcode_ctl、 --advisory ALAS2-2026-3872 (ALAS-2026-3872)

high Nessus プラグイン ID 341906

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている microcode_ctl のバージョンは、2.1-47より前です。したがって、ALAS2-2026-3872 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

SMM 内でインテル(R) TDX を使用している場合、一部のインテル(R) Xeon(R) 6 プロセッサーで保護されたメモリ範囲間の重複が不適切に処理されるため、権限が昇格される可能性があります。特権ユーザーとのSMM攻撃者が複雑度の高い攻撃と組み合わされると、権限の昇格が可能になることがあります。この結果は、攻撃要件が特別な社内知識とともに存在し、ユーザーの操作を必要としない場合、ローカルアクセスを介して発生する可能性があります。潜在的な脆弱性は、脆弱なシステムの機密性(high)、整合性(high)、可用性(none)に影響を及ぼし、その後システムの機密性(none)、整合性(none)、可用性(none)に影響を及ぼす可能性があります。(CVE-2025-31936)

Intel(R) TDX を搭載した一部の Intel(R) Xeon(R) 6 Scalable プロセッサーでは、一部のサブシステムでアクセス制御の粒度が不十分であるため、情報漏洩が起こる可能性があります。認証されたユーザーを持つ認証された攻撃者が、非常に複雑な攻撃と組み合わせることで、データを漏えいさせる可能性があります。この結果は、攻撃要件が特別な社内知識とともに存在し、ユーザーの操作を必要としない場合、ローカルアクセスを介して発生する可能性があります。潜在的な脆弱性は、脆弱なシステムの機密性(なし)、整合性(なし)、可用性(なし)に影響を与える可能性があり、その結果、その後システムの機密性(高)、整合性(なし)、可用性(なし)に影響を及ぼす可能性があります。(CVE-2025-31938)

Ring 0:カーネル、ハイパーバイザー、ベアメタルOS内の一部のインテル(R)プロセッサーの値が不適切に処理されるため、権限が昇格される可能性があります。権限のあるユーザーを持つ認証された攻撃者が複雑度の高い攻撃と組み合わさると、権限の昇格が可能になる可能性があります。この結果は、攻撃要件が特別な社内知識とともに存在し、ユーザーの操作を必要としない場合、ローカルアクセスを介して発生する可能性があります。この潜在的な脆弱性は、脆弱なシステムの機密性(低)、整合性(低)、可用性(なし)に影響を及ぼす可能性があり、その結果、その後、システムの機密性(高)、整合性(高)、可用性(なし)に影響が及ぶ可能性があります。(CVE-2025-35973)

ハードウェアロジックに、リング 3 内の一部の第 3 世代インテル(R) Xeon(R) スケーラブルプロセッサの競合状態が含まれています:権限のないソフトウェアにより、サービス拒否が可能になることがあります。認証されたユーザーを持つ権限のないソフトウェアの攻撃者が、複雑性の高い攻撃と組み合わせると、サービス拒否が可能になる場合があります。この結果は、特別な社内知識がもたらされておらず、ユーザーの操作を必要としない場合に、ローカルアクセスを介して発生する可能性があります。潜在的な脆弱性は、脆弱なシステムの機密性 (none)、整合性 (none)、可用性 (high) に影響を与え、その結果、その後システムの機密性 (none)、整合性 (none)、可用性 (high) に影響を及ぼす可能性があります。(CVE-2026-20707)

一部の Intel(R) Xeon(R) プロセッサーの一部のファームウェアで常に不適切なコントロールフローが実装されるため、権限昇格が引き起こされる可能性があります。特権ユーザーを持つシステムソフトウェアの攻撃者が、複雑度の高い攻撃と組み合わさると、権限の昇格が可能になることがあります。この結果は、特別な社内知識なしでは攻撃要件がなく、ユーザーの操作を必要としない場合、ローカルアクセスを介して発生する可能性があります。潜在的な脆弱性は、脆弱なシステムの機密性 (none)、整合性 (none)、可用性 (none) に影響を及ぼす可能性があります。その結果、その後、システムの機密性 (high)、整合性 (high)、可用性 (none) に影響が及ぶ可能性があります。(CVE-2026-20713)

Ring 3 内の一部のインテル(R) プロセッサに対する不適切なアクセスコントロール:ユーザーアプリケーションにより、権限昇格が可能になる場合があります。認証されたユーザーを持つ単純なハードウェアの攻撃者と非常に複雑な攻撃を組み合わせることで、権限昇格が可能になる可能性があります。この結果は、攻撃要件が特別な社内知識とともに存在し、ユーザーの操作を必要としない場合、ローカルアクセスを介して発生する可能性があります。潜在的な脆弱性は、脆弱なシステムの機密性(high)、整合性(high)、可用性(none)に影響を及ぼし、その後システムの機密性(none)、整合性(none)、可用性(none)に影響を及ぼす可能性があります。(CVE-2026-20716)

ファームウェア内の一部のインテル(R)Xeon(R)プロセッサーの入力検証が不適切なため、権限が昇格される可能性があります。特権ユーザーとのスタートアップコードやSMMの攻撃者が複雑性の高い攻撃と組み合わさることで、データが改ざんされる可能性があります。この結果は、特別な内部知識なく攻撃要件が存在し、ユーザーの操作を必要としない場合、ローカルアクセスを介して発生する可能性があります。潜在的な脆弱性は、脆弱なシステムの機密性(なし)、整合性(なし)、可用性(なし)に影響を及ぼす可能性があり、その結果、その後システムの機密性(なし)、整合性(高)、可用性(なし)に影響を及ぼす可能性があります。(CVE-2026-20901)

リング 0 内の一部のインテル(R) プロセッサーの一時的な実行中の不適切なデータ転送により、機密情報が漏洩する可能性があります: ハイパーバイザーおよびカーネルにより、情報漏洩が可能になる場合があります。特権ユーザーを持つシステムソフトウェアの攻撃者が、複雑性の高い攻撃と組み合わせることで、データを漏えいさせる可能性があります。この結果は、特別な社内知識なしでは攻撃要件がなく、ユーザーの操作を必要としない場合、ローカルアクセスを介して発生する可能性があります。潜在的な脆弱性は、脆弱なシステムの機密性(なし)、整合性(なし)、可用性(なし)に影響を与える可能性があり、その結果、その後システムの機密性(高)、整合性(なし)、可用性(なし)に影響を及ぼす可能性があります。
(CVE-2026-20917)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

「yum update microcode_ctl」または「yum update --advisory ALAS2-2026-3872」を実行してシステムを更新してください。

参考資料

https://alas.aws.amazon.com//AL2/ALAS2-2026-3872.html

https://alas.aws.amazon.com/faqs.html

https://explore.alas.aws.amazon.com/CVE-2025-31936.html

https://explore.alas.aws.amazon.com/CVE-2025-31938.html

https://explore.alas.aws.amazon.com/CVE-2025-35973.html

https://explore.alas.aws.amazon.com/CVE-2026-20707.html

https://explore.alas.aws.amazon.com/CVE-2026-20713.html

https://explore.alas.aws.amazon.com/CVE-2026-20716.html

https://explore.alas.aws.amazon.com/CVE-2026-20901.html

https://explore.alas.aws.amazon.com/CVE-2026-20917.html

プラグインの詳細

深刻度: High

ID: 341906

ファイル名: al2_ALAS-2026-3872.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Amazon Linux Local Security Checks

公開日: 2026/8/31

更新日: 2026/8/31

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus