Rocky Linux 8ホストには、CIQ crlea-2025_3114 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    microcode_ctl パッケージには、Intel および AMD プロセッサー用のマイクロコード更新プログラムが含まれています。

    バグ修正と拡張機能:

    * [Rocky Linux 8] Intel CPU マイクロコードを最新バージョンに更新します(JIRA:Rocky Linux-67344)

    * microcode_ctl:UEFI ファームウェア CseVariableStorageSmm での不適切な入力検証 [rhel-8.10.z](JIRA:Rocky Linux-79195)

    * microcode_ctl:UEFI ファームウェアにおける不適切な入力検証 [rhel-8.10.z](JIRA:Rocky Linux-79197)

    * microcode_ctl:UEFI ファームウェアにおける不適切な入力検証 [rhel-8.10.z](JIRA:Rocky Linux-79198)

    * microcode_ctl:UEFI ファームウェア用の XmlCli 機能における不適切な入力検証 [rhel-8.10.z](JIRA:Rocky Linux-79213)

    * microcode_ctl:UEFI ファームウェアにおける不適切な入力検証 [rhel-8.10.z](JIRA:Rocky Linux-79216)

    このアドバイザリは、Ctrl IQ, Inc が Rocky Linux システム向けに提供しています。CIQ のセキュリティ慣行の詳細については、 https://ciq.com/security をご覧ください。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:microcode_ctl の複数の脆弱性(crlea-2025_3114)

high Nessus プラグイン ID 354572

変更ログが見つかりません