リモートのAlmaLinux 10ホストには、ALSA-2026:67979アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: hypervisor: Intel プロセッサー: 不適切な値の処理による Ring 0 での権限昇格 (CVE-2025-35973)
      * kernel: microcode_ctl: Intel Xeon 6 プロセッサー: SMM での不適切なメモリ範囲の処理による権限昇格 (CVE-2025-31936)


    バグ修正と拡張機能:

      * [AlmaLinux 10.2.z] Intel CPU マイクロコードを最新バージョンに更新します(JIRA:AlmaLinux-260582)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 10:microcode_ctl(ALSA-2026:67979)

high Nessus プラグイン ID 346874

バージョン 1.2