リモートの Debian 12 / 13 ホストには、dsa-6030 アドバイザリで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6030-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 10 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ intel-microcode CVE ID CVE-2025-20053 CVE-2025-20109 CVE-2025-21090 CVE-2025-22839 CVE-2025-22840 CVE-2025-22889 CVE-2025-24305 CVE-2025-26403 CVE-2025-32086 Debian バグ 1110983

    この更新では、一部のタイプの Intel CPU 用に更新済みの CPU マイクロコードが出荷され、権限昇格またはサービス拒否を引き起こす可能性のあるセキュリティの脆弱性に対する緩和策が提供されます。

    旧安定版oldstableディストリビューションbookbirdでは、これらの問題はバージョン 3.20250812.1~deb12u1 で修正されています。

    安定版stableディストリビューションtrixieでは、これらの問題はバージョン 3.20250812.1~deb13u1 で修正されています。

    お使いの intel-microcode パッケージをアップグレードすることを推奨します。

    intel-microcode の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/intel-microcode

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4347アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4347-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias 2025 年 10 月 25 日のフロスト https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ intel-microcode バージョン 3.20250812.1~deb11u1 CVE ID CVE-2025-20053 CVE-2025-20109 CVE-2025-21090 CVE-2025-22839 CVE-2025-22840 CVE-2025-22889 CVE-2025-24305 CVE-2025-26403 CVE-2025-32086 Debian バグ 1110983 1112168

    この更新では、一部のタイプの Intel CPU 用に更新済みの CPU マイクロコードが出荷され、権限昇格またはサービス拒否を引き起こす可能性のあるセキュリティの脆弱性に対する緩和策が提供されます。

    Debian 11 bullseye においては、これらの問題はバージョン 3.20250812.1~deb11u1 で修正されました。

    お使いの intel-microcode パッケージをアップグレードすることを推奨します。

    intel-microcode の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/intel-microcode

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている microcode_ctl のバージョンは、2.1-47より前です。したがって、ALAS2-2025-2993 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    SGXが有効になっている一部のIntel(R) Xeon(R) Processorファームウェアのバッファ制限が不適切であるため、特権ユーザーがローカルアクセスによって権限を昇格させる可能性があります。CVE-2025-20053

    一部の Intel(R) Xeon(R) プロセッサにアクティブに割り当てられたリソースへの参照がないため、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。CVE-2025-21090

    一部の Intel(R) Xeon(R) プロセッサ用の Alias Checking Trusted ModuleACTMファームウェアにおける制御フロー管理が不十分なため、特権ユーザーがローカルアクセスによって権限を昇格できる可能性があります。CVE-2025-24305

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1190 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    SGXが有効になっている一部のIntel(R) Xeon(R) Processorファームウェアのバッファ制限が不適切であるため、特権ユーザーがローカルアクセスによって権限を昇格させる可能性があります。CVE-2025-20053

    一部の Intel(R) Xeon(R) プロセッサにアクティブに割り当てられたリソースへの参照がないため、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。CVE-2025-21090

    一部の Intel(R) Xeon(R) プロセッサ用の Alias Checking Trusted ModuleACTMファームウェアにおける制御フロー管理が不十分なため、特権ユーザーがローカルアクセスによって権限を昇格できる可能性があります。CVE-2025-24305

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 一部の Intel(R) Xeon(R) プロセッサーにアクティブに割り当てられたリソースへの参照がないため、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります。CVE-2025-21090

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
271205	Debian dsa-6030 : intel-microcode - セキュリティ更新	Nessus	Debian Local Security Checks	2025/10/22	2025/10/22	high
271445	Debian dla-4347intel-microcode - セキュリティ更新	Nessus	Debian Local Security Checks	2025/10/25	2025/10/25	high
265067	Amazon Linux 2microcode_ctl、 --advisory ALAS2-2025-2993ALAS-2025-2993	Nessus	Amazon Linux Local Security Checks	2025/9/16	2025/9/16	high
264838	Amazon Linux 2023 : microcode_ctl (ALAS2023-2025-1190)	Nessus	Amazon Linux Local Security Checks	2025/9/15	2025/9/15	high
260034	Linux Distros のパッチ未適用の脆弱性: CVE-2025-21090	Nessus	Misc.	2025/8/31	2025/10/27	medium

検出

プラグインの検索

high

high

high

high

medium