Rocky Linux 9ホストには、CIQ crlba-2025_2991 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    microcode_ctl パッケージには、Intel および AMD プロセッサー用のマイクロコード更新プログラムが含まれています。

    バグ修正と拡張機能:

    * [Rocky Linux 9.5.z] Intel CPU マイクロコードを最新バージョンに更新します(JIRA:Rocky Linux-76084)

    * microcode_ctl:UEFI ファームウェアにおける不適切な入力検証 [rhel-9.5.z](JIRA:Rocky Linux-79223)

    * microcode_ctl:UEFI ファームウェアにおける不適切な入力検証 [rhel-9.5.z](JIRA:Rocky Linux-79224)

    * microcode_ctl:UEFI ファームウェア CseVariableStorageSmm の不適切な入力検証 [rhel-9.5.z](JIRA:Rocky Linux-79225)

    * microcode_ctl:UEFI ファームウェア用の XmlCli 機能における不適切な入力検証 [rhel-9.5.z](JIRA:Rocky Linux-79237)

    * microcode_ctl:UEFI ファームウェアにおける不適切な入力検証 [rhel-9.5.z](JIRA:Rocky Linux-79241)

    このアドバイザリは、Ctrl IQ, Inc が Rocky Linux システム向けに提供しています。CIQ のセキュリティ慣行の詳細については、 https://ciq.com/security をご覧ください。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:microcode_ctl の複数の脆弱性(crlba-2025_2991)

high Nessus プラグイン ID 355501

変更ログが見つかりません