AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1757692837アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) プロセッサーの UEFI ファームウェアにおける入力の検証が不適切なため、特権ユーザーがローカルアクセスを介して情報漏洩を起こす可能性があります。(CVE-2024-28047)

  - 一部のIntel(R)プロセッサのUEFIファームウェアOutOfBandXMLモジュールの不適切な初期化により、特権ユーザーがローカルアクセスを介して情報を漏えいさせる可能性があります。(CVE-2024-31157)

  - 一部のIntel(R)プロセッサのUEFIファームウェアでアクセス制御の粒度が不十分なため、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。(CVE-2024-39279)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新: microcode_ctl 複数の脆弱性 (ALMALINUX9.2:CLSA-2025:1757692837)

medium Nessus プラグイン ID 351541

バージョン 1.1