Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_67979 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * kernel: hypervisor: Intel プロセッサー: 不適切な値の処理による Ring 0 での権限昇格 (CVE-2025-35973)

    * kernel: microcode_ctl: Intel Xeon 6 プロセッサー: SMM での不適切なメモリ範囲の処理による権限昇格 (CVE-2025-31936)

    バグ修正と拡張機能:

    * [Rocky Linux 10.2.z] Intel CPU マイクロコードを最新バージョンに更新します(JIRA:Rocky Linux-260582)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.2 [CIQ] セキュリティ更新:microcode_ctl の複数の脆弱性(crlsa-2026_67979)

high Nessus プラグイン ID 357245

変更ログが見つかりません