リモートのAlmaLinux 8ホストには、ALSA-2021:3027アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部のIntel(R)プロセッサでは、特定の特殊レジスタ読み取り操作からのクリーンアップが不完全なために、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2020-0543)

  - 一部のIntel(R)プロセッサのクリーンアップエラーにより、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2020-0548)

  - 一部のIntel(R)プロセッサの一部のデータキャッシュエビクションでのクリーンアップエラーにより、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。（CVE-2020-0549）

  - 一部のIntel(R)プロセッサ用のRAPLインターフェースに不一致が見られるため、特権ユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。（CVE-2020-8695）

  - 一部のIntel(R)プロセッサでは、保存または転送前に機密情報を不適切に削除することで、認証済みのユーザーがローカルアクセスを介して情報漏洩できる可能性があります。（CVE-2020-8696）

  - 一部のIntel(R)プロセッサの共有リソースの不適切な分離により、認証されたユーザーがローカルアクセスを介して情報漏洩できる可能性があります。（CVE-2020-24511、CVE-2020-8698）

  - Intel(R) VT-d製品におけるクリーンアップが不完全なため、認証されたユーザーがローカルアクセスを介して権限昇格を引き起こす可能性があります。（CVE-2020-24489）

  - 一部のIntel(R)プロセッサのタイミングに不一致が見られるため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。（CVE-2020-24512）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのMiracleLinux 8ホストには、AXSA:2021-2304:10アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * hw特殊なレジスターバッファデータサンプリングSRBDSCVE-2020-0543
      * hwベクトルレジスタデータサンプリングCVE-2020-0548
      * hwL1D キャッシュ削除サンプリングCVE-2020-0549
      * hwvt-d 関連の権限昇格CVE-2020-24489
      * hw一部の Intel プロセッサでの共有リソースの不適切な分離CVE-2020-24511
      * hw一部の Intel プロセッサで観察可能なタイミングの不一致CVE-2020-24512
      * hwRAPL インターフェイスを通じた Intel SGX の情報漏洩の問題CVE-2020-8695
      * hwベクトルレジスタ漏洩アクティブCVE-2020-8696
      * hw高速フォワードストアプレクビターCVE-2020-8698CVE-2020-0543 一部の Intel(R) Processors における特定の特殊なレジスターの読み取り操作からのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスにより情報を漏洩する可能性があります。
    CVE-2020-0548 一部の Intel(R) Processors におけるクリーンアップエラーにより、認証されたユーザーがローカルアクセスを介して情報を漏洩する可能性があります。
    CVE-2020-0549 一部の Intel(R) Processor の一部のデータキャッシュ削除でのクリーンアップエラーにより、認証されたユーザーがローカルアクセスを介して情報を漏洩する可能性があります。
    CVE-2020-24489 一部の Intel(R) VT-d 製品でのクリーンアップが不完全なため、認証されたユーザーがローカルアクセスによって権限を昇格できる可能性があります。
    CVE-2020-24511 一部の Intel(R) Processor で共有リソースが不適切に分離されているため、認証されたユーザーがローカルアクセスを介して情報を漏洩する可能性があります。
    CVE-2020-24512 一部の Intel(R) Processors における観察可能なタイミングの不一致により、認証されたユーザーがローカルアクセスを介して情報を漏洩する可能性があります。
    CVE-2020-8695 一部の Intel(R) Processors 用 RAPL インターフェイスにおける観察可能な欠陥により、特権ユーザーがローカルアクセスを通じて情報を漏洩する可能性があります。
    CVE-2020-8696 一部の Intel(R) Processor での保存または転送前の機密情報の削除が不適切であるため、認証されたユーザーがローカルアクセスによって情報を漏洩する可能性があります。
    CVE-2020-8698 一部の Intel(R) Processor で共有リソースが不適切に分離されているため、認証されたユーザーがローカルアクセスを介して情報を漏洩する可能性があります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 8.6 ホストには、CIQ ciqsa-2026_0107 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の microcode_ctl SRPM のセキュリティ修正をまとめたものです。48 件の CVE に対処します:
    CVE-2024-28047、 CVE-2024-37020、 CVE-2024-31157、 CVE-2024-39279、 CVE-2024-36293、その他 43 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 9.2 ホストには、CIQ ciqsa-2026_0458 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の microcode_ctl SRPM のセキュリティ修正をまとめたものです。52 件の CVE に対処します:
    CVE-2024-28047、 CVE-2024-37020、 CVE-2024-31157、 CVE-2024-39279、 CVE-2024-36293、その他 47 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
157646	AlmaLinux 8microcode_ctlALSA-2021:3027	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	high
294532	MiracleLinux 8 microcode_ctl-20210216-1.20210608.1.el8AXSA:2021-2304:10	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
357817	Rocky Linux 8.6 [CIQ] セキュリティ更新:microcode_ctl の複数の脆弱性(ciqsa-2026_0107)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
356342	Rocky Linux 9.2 [CIQ] セキュリティ更新:microcode_ctl の複数の脆弱性(ciqsa-2026_0458)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	high

検出

プラグインの検索

high

high

high

high