リモートの Debian 12 / 13 ホストには、dsa-6030 アドバイザリで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6030-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 10 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ intel-microcode CVE ID CVE-2025-20053 CVE-2025-20109 CVE-2025-21090 CVE-2025-22839 CVE-2025-22840 CVE-2025-22889 CVE-2025-24305 CVE-2025-26403 CVE-2025-32086 Debian バグ 1110983

    この更新では、一部のタイプの Intel CPU 用に更新済みの CPU マイクロコードが出荷され、権限昇格またはサービス拒否を引き起こす可能性のあるセキュリティの脆弱性に対する緩和策が提供されます。

    旧安定版oldstableディストリビューションbookbirdでは、これらの問題はバージョン 3.20250812.1~deb12u1 で修正されています。

    安定版stableディストリビューションtrixieでは、これらの問題はバージョン 3.20250812.1~deb13u1 で修正されています。

    お使いの intel-microcode パッケージをアップグレードすることを推奨します。

    intel-microcode の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/intel-microcode

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4347アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4347-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias 2025 年 10 月 25 日のフロスト https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ intel-microcode バージョン 3.20250812.1~deb11u1 CVE ID CVE-2025-20053 CVE-2025-20109 CVE-2025-21090 CVE-2025-22839 CVE-2025-22840 CVE-2025-22889 CVE-2025-24305 CVE-2025-26403 CVE-2025-32086 Debian バグ 1110983 1112168

    この更新では、一部のタイプの Intel CPU 用に更新済みの CPU マイクロコードが出荷され、権限昇格またはサービス拒否を引き起こす可能性のあるセキュリティの脆弱性に対する緩和策が提供されます。

    Debian 11 bullseye においては、これらの問題はバージョン 3.20250812.1~deb11u1 で修正されました。

    お使いの intel-microcode パッケージをアップグレードすることを推奨します。

    intel-microcode の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/intel-microcode

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 ホストには、USN-7866-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Barak Gross 氏は、SGX を有効にした一部の Intel Xeon プロセッサがバッファ制限を適切に処理しないことを発見しました。ローカルの認証されたユーザーがこの問題を悪用して、権限を昇格する可能性があります。
    (CVE-2025-20053)

    Avinash Maddy 氏は、一部の Intel プロセッサがストリームキャッシュメカニズムを適切に隔離またはコンパートメントしないことを発見しました。ローカルの認証されたユーザーがこの問題を悪用して、権限を昇格する可能性があります。CVE-2025-20109

    Joseph Nuzman氏は、一部のIntel Xeonプロセッサーが、アクティブ割り当てリソースへの参照を適切に管理しないことを発見しました。ローカルの認証されたユーザーがこの問題を悪用して、サービス拒否システムクラッシュを引き起こす可能性があります。CVE-2025-21090

    一部の Intel Xeon 6 プロセッサーが、アウトオブバンド管理サービスモジュールOOB-MSMでアクセスコントロールの十分な粒度を適切に提供しないことが判明しました。認証されたユーザーがこの問題を悪用して、権限を昇格する可能性があります。CVE-2025-22839

    一部のIntel Xeon 6 Scalableプロセッサがプロセッサ命令の特定のシーケンスを適切に処理せず、予期しない動作を引き起こすことがわかりました。ローカルの認証されたユーザーがこの問題を悪用して、権限を昇格する可能性があります。CVE-2025-22840

    Joseph Nuzman氏は、Intel Trust Domain ExtensionsIntel TDXを搭載したIntel Xeon 6プロセッサの一部が、保護されたメモリ範囲間の重複を適切に処理しないことを発見しました。ローカルの認証されたユーザーがこの問題を悪用して、権限を昇格する可能性があります。CVE-2025-22889

    Abraham Shalev氏は、一部のIntel XeonプロセッサーがAlias Checking Trusted ModuleACTMファームウェアで十分な制御フロー管理を適切に提供しないことを発見しました。ローカルの認証されたユーザーがこの問題を悪用して、権限を昇格する可能性があります。CVE-2025-24305

    Aviv Eisen 氏と Avaham Sharev 氏は、Intel SGX または Intel TDX を使用する際に、一部の Intel Xeon 6 プロセッサがメモリサブシステムで領域外書き込みに対して適切に保護しないことを発見しました。ローカルの認証されたユーザーがこの問題を悪用して、権限を昇格する可能性があります。CVE-2025-26403

    Aviv Eisen 氏と Avaham Sharev 氏は、Intel SGX または Intel TDX を使用するとき、一部の Intel Xeon 6 プロセッサが DDRIO 構成でセキュリティチェックを適切に実装しないことを発見しました。ローカルの認証されたユーザーがこの問題を悪用して、権限を昇格する可能性があります。CVE-2025-32086

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1189 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Intel(r) プロセッサーの潜在的なセキュリティ脆弱性により、情報漏洩が発生する可能性があります。Intel は、この潜在的な脆弱性を軽減するマイクロコード更新プログラムと規範的ガイダンスをリリースしています。

    情報: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01153.html(CVE-2024-28956)

    一部の Intel(r) プロセッサーの間接分岐予測における潜在的なセキュリティ脆弱性により、情報漏洩が発生する可能性があります。Intel は、これらの潜在的な脆弱性を軽減するマイクロコード更新プログラムをリリースしています。

    アドバイザリ: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01247.html(CVE-2024-45332)

    一部の Intel(r) プロセッサーの潜在的なセキュリティ脆弱性により、サービス拒否が発生する可能性があります。Intel は、これらの潜在的な脆弱性を軽減するマイクロコード更新プログラムをリリースしています。

    アドバイザリ: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01244.html(CVE-2025-20054)

    一部の Intel(r) プロセッサーの潜在的なセキュリティ脆弱性により、サービス拒否が発生する可能性があります。Intel は、これらの潜在的な脆弱性を軽減するマイクロコード更新プログラムをリリースしています。

    アドバイザリ: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01244.html(CVE-2025-20103)

    一部の Intel(R) Processor 用のストリームキャッシュメカニズムの不適切な分離または分割により、認証されたユーザーが、ローカルアクセスによって権限を昇格できる可能性があります。
    (CVE-2025-20109)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 一部の Intel(R) Processor 用のストリームキャッシュメカニズムの不適切な分離または分割により、認証されたユーザーが、ローカルアクセスによって権限を昇格できる可能性があります。
    (CVE-2025-20109)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2025:03116-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Intel CPU マイクロコードが 20250812 リリースに更新されましたbsc#1248438
         - CVE-2025-20109一部の Intel プロセッサのストリームキャッシュメカニズムの不適切な分離またはコード化で、認証されたユーザーがローカルアクセスによって権限を昇格できる可能性があります。
         - CVE-2025-22840プロセッサー命令のシーケンスが、一部の Intel Xeon 6 スケーラブルプロセッサーで予期しない動作を引き起こし、認証されたユーザーがローカルアクセスで権限を昇格できる可能性があります。
         - CVE-2025-22839一部の Intel Xeon 6 Scalable プロセッサ用の OOB-MSM におけるアクセスコントロールの粒度が不十分なため、特権ユーザーが隣接アクセスを通じて権限を昇格できる可能性があります。
         - CVE-2025-22889Intel TDX 搭載の一部の Intel Xeon 6 プロセッサの保護されたメモリ範囲間のオーバーラップを不適切に処理しているため、特権ユーザーがローカルアクセスによって権限を昇格できる可能性があります。
         - CVE-2025-20053SGX が有効になっている一部の Intel Xeon Processor ファームウェアのバッファ制限が不適切なために、権限のあるユーザーがローカルアクセスによって権限を昇格できる可能性があります。
         - CVE-2025-26403Intel SGX または Intel TDX 使用時の一部の Intel Xeon 6 プロセッサのメモリサブシステムの領域外書き込みにより、特権ユーザーがローカルアクセスによって権限を昇格できる可能性があります。
         - CVE-2025-32086Intel SGX または Intel TDX 使用時の一部の Intel Xeon 6 Processors に対する DDRIO 構成の標準のセキュリティチェックが不適切に実装されると、特権ユーザーがローカルアクセスによって権限を昇格できる可能性があります。
         - 機能問題の更新。
         - 更新されたプラットフォーム: 

           |プロセッサ |ステップ | FMS/PI |旧バージョン |新しいバージョン |製品 |:-----------------|:---------|:-----------|:----- ----|:---------|:--------- | ARL-H | A1 | 06-c5-02/82 | 00000118 | 00000119 | Core Ultra Processor (シリーズ 2) | ARL-S/HX8P| B0 | 06-c6-02/82 | 00000118 | 00000119 | Core Ultra Processor (シリーズ 2) | EMR-SP | A1 | 06-cf-02/87 | 210002a9 | 210002b3 | Xeon Scalable Gen5 | GNR-AP/SP | B0 | 06-ad-01/95 | 010003a2 | 010003d0 | Xeon Scalable Gen6 | GNR-AP/SP | H0 | 06-ad-01/20 | 0a0000d1 | 0a000100 | Xeon Scalable Gen6 | ICL-D | B0 | 06-6c-01/10 | 010002d0 | 010002e0 | Xeon D-17xx、D-27xx | ICX-SP | Dx/M1 | 06-6a-06/87 | 0d000404 | 0d000410 | Xeon Scalable Gen3 | LNL | B0 | 06-bd-01/80 | 0000011f | 00000123 | Core Ultra 200 V シリーズプロセッサ | MTL | C0 | 06-aa-04/e6 | 00000024 | 00000025 | Core Ultra プロセッサ | RPL-H/P/PX 6+8 | J0 | 06-ba-02/e0 | 00004128 | 00004129 | Core Gen13 | RPL-U 2+8 | Q0 | 06-ba-03/e0 | 00004128 | 00004129 | Core Gen13 | SPR-HBM | Bx | 06-8f-08/10 | 2c0003f7 | 2c000401 | Xeon Max | SPR-SP | E4/S2 | 06-8f-07/87 | 2b000639 | 2b000643 | Xeon スケーラブル Gen4 | SPR-SP | E5/S3 | 06-8f-08/87 | 2b000639 | 2b000643 | Xeon スケーラブル Gen4 | SRF-SP | C0 | 06-af-03/01 | 03000341 | 03000362 | E-Cores 付きの Xeon 6700 シリーズプロセッサ

      以前のリリースで更新された新しい開示
      2025 年 5 月に以前にリリースされたすべての ADL、RPL、SPR、EMR、MTL、ARL マイクロコードパッチ。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている microcode_ctl のバージョンは、2.1-47より前です。したがって、ALAS2-2025-2994 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Intel(r) プロセッサーの潜在的なセキュリティ脆弱性により、情報漏洩が発生する可能性があります。Intel は、この潜在的な脆弱性を軽減するマイクロコード更新プログラムと規範的ガイダンスをリリースしています。

    情報: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01153.html(CVE-2024-28956)

    一部の Intel(r) プロセッサーの間接分岐予測における潜在的なセキュリティ脆弱性により、情報漏洩が発生する可能性があります。Intel は、これらの潜在的な脆弱性を軽減するマイクロコード更新プログラムをリリースしています。

    アドバイザリ: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01247.html(CVE-2024-45332)

    一部の Intel(r) プロセッサーの潜在的なセキュリティ脆弱性により、サービス拒否が発生する可能性があります。Intel は、これらの潜在的な脆弱性を軽減するマイクロコード更新プログラムをリリースしています。

    アドバイザリ: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01244.html(CVE-2025-20054)

    一部の Intel(r) プロセッサーの潜在的なセキュリティ脆弱性により、サービス拒否が発生する可能性があります。Intel は、これらの潜在的な脆弱性を軽減するマイクロコード更新プログラムをリリースしています。

    アドバイザリ: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01244.html(CVE-2025-20103)

    一部の Intel(R) Processor 用のストリームキャッシュメカニズムの不適切な分離または分割により、認証されたユーザーが、ローカルアクセスによって権限を昇格できる可能性があります。
    (CVE-2025-20109)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
271205	Debian dsa-6030 : intel-microcode - セキュリティ更新	Nessus	Debian Local Security Checks	2025/10/22	2025/10/22	high
271445	Debian dla-4347intel-microcode - セキュリティ更新	Nessus	Debian Local Security Checks	2025/10/25	2025/10/25	high
274751	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 : Intel Microcode の脆弱性 (USN-7866-1)	Nessus	Ubuntu Local Security Checks	2025/11/11	2025/11/11	high
264839	Amazon Linux 2023 : microcode_ctl (ALAS2023-2025-1189)	Nessus	Amazon Linux Local Security Checks	2025/9/15	2025/9/15	high
259911	Linux Distros のパッチ未適用の脆弱性: CVE-2025-20109	Nessus	Misc.	2025/8/30	2025/10/27	high
264435	SUSE SLES11 セキュリティ更新microcode_ctlSUSE-SU-2025:03116-1	Nessus	SuSE Local Security Checks	2025/9/10	2025/9/10	high
265069	Amazon Linux 2microcode_ctl、 --advisory ALAS2-2025-2994ALAS-2025-2994	Nessus	Amazon Linux Local Security Checks	2025/9/16	2025/9/16	high

検出

プラグインの検索

high

high

high

high

high

high

high