リモートのDebian 11ホストには、dla-4347アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4347-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias 2025 年 10 月 25 日のフロスト https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ intel-microcode バージョン 3.20250812.1~deb11u1 CVE ID CVE-2025-20053 CVE-2025-20109 CVE-2025-21090 CVE-2025-22839 CVE-2025-22840 CVE-2025-22889 CVE-2025-24305 CVE-2025-26403 CVE-2025-32086 Debian バグ 1110983 1112168

    この更新では、一部のタイプの Intel CPU 用に更新済みの CPU マイクロコードが出荷され、権限昇格またはサービス拒否を引き起こす可能性のあるセキュリティの脆弱性に対する緩和策が提供されます。

    Debian 11 bullseye においては、これらの問題はバージョン 3.20250812.1~deb11u1 で修正されました。

    お使いの intel-microcode パッケージをアップグレードすることを推奨します。

    intel-microcode の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/intel-microcode

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 / 13 ホストには、dsa-6030 アドバイザリで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6030-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 10 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ intel-microcode CVE ID CVE-2025-20053 CVE-2025-20109 CVE-2025-21090 CVE-2025-22839 CVE-2025-22840 CVE-2025-22889 CVE-2025-24305 CVE-2025-26403 CVE-2025-32086 Debian バグ 1110983

    この更新では、一部のタイプの Intel CPU 用に更新済みの CPU マイクロコードが出荷され、権限昇格またはサービス拒否を引き起こす可能性のあるセキュリティの脆弱性に対する緩和策が提供されます。

    旧安定版oldstableディストリビューションbookbirdでは、これらの問題はバージョン 3.20250812.1~deb12u1 で修正されています。

    安定版stableディストリビューションtrixieでは、これらの問題はバージョン 3.20250812.1~deb13u1 で修正されています。

    お使いの intel-microcode パッケージをアップグレードすることを推奨します。

    intel-microcode の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/intel-microcode

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2025:03116-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Intel CPU マイクロコードが 20250812 リリースに更新されましたbsc#1248438
         - CVE-2025-20109一部の Intel プロセッサのストリームキャッシュメカニズムの不適切な分離またはコード化で、認証されたユーザーがローカルアクセスによって権限を昇格できる可能性があります。
         - CVE-2025-22840プロセッサー命令のシーケンスが、一部の Intel Xeon 6 スケーラブルプロセッサーで予期しない動作を引き起こし、認証されたユーザーがローカルアクセスで権限を昇格できる可能性があります。
         - CVE-2025-22839一部の Intel Xeon 6 Scalable プロセッサ用の OOB-MSM におけるアクセスコントロールの粒度が不十分なため、特権ユーザーが隣接アクセスを通じて権限を昇格できる可能性があります。
         - CVE-2025-22889Intel TDX 搭載の一部の Intel Xeon 6 プロセッサの保護されたメモリ範囲間のオーバーラップを不適切に処理しているため、特権ユーザーがローカルアクセスによって権限を昇格できる可能性があります。
         - CVE-2025-20053SGX が有効になっている一部の Intel Xeon Processor ファームウェアのバッファ制限が不適切なために、権限のあるユーザーがローカルアクセスによって権限を昇格できる可能性があります。
         - CVE-2025-26403Intel SGX または Intel TDX 使用時の一部の Intel Xeon 6 プロセッサのメモリサブシステムの領域外書き込みにより、特権ユーザーがローカルアクセスによって権限を昇格できる可能性があります。
         - CVE-2025-32086Intel SGX または Intel TDX 使用時の一部の Intel Xeon 6 Processors に対する DDRIO 構成の標準のセキュリティチェックが不適切に実装されると、特権ユーザーがローカルアクセスによって権限を昇格できる可能性があります。
         - 機能問題の更新。
         - 更新されたプラットフォーム: 

           |プロセッサ |ステップ | FMS/PI |旧バージョン |新しいバージョン |製品 |:-----------------|:---------|:-----------|:----- ----|:---------|:--------- | ARL-H | A1 | 06-c5-02/82 | 00000118 | 00000119 | Core Ultra Processor (シリーズ 2) | ARL-S/HX8P| B0 | 06-c6-02/82 | 00000118 | 00000119 | Core Ultra Processor (シリーズ 2) | EMR-SP | A1 | 06-cf-02/87 | 210002a9 | 210002b3 | Xeon Scalable Gen5 | GNR-AP/SP | B0 | 06-ad-01/95 | 010003a2 | 010003d0 | Xeon Scalable Gen6 | GNR-AP/SP | H0 | 06-ad-01/20 | 0a0000d1 | 0a000100 | Xeon Scalable Gen6 | ICL-D | B0 | 06-6c-01/10 | 010002d0 | 010002e0 | Xeon D-17xx、D-27xx | ICX-SP | Dx/M1 | 06-6a-06/87 | 0d000404 | 0d000410 | Xeon Scalable Gen3 | LNL | B0 | 06-bd-01/80 | 0000011f | 00000123 | Core Ultra 200 V シリーズプロセッサ | MTL | C0 | 06-aa-04/e6 | 00000024 | 00000025 | Core Ultra プロセッサ | RPL-H/P/PX 6+8 | J0 | 06-ba-02/e0 | 00004128 | 00004129 | Core Gen13 | RPL-U 2+8 | Q0 | 06-ba-03/e0 | 00004128 | 00004129 | Core Gen13 | SPR-HBM | Bx | 06-8f-08/10 | 2c0003f7 | 2c000401 | Xeon Max | SPR-SP | E4/S2 | 06-8f-07/87 | 2b000639 | 2b000643 | Xeon スケーラブル Gen4 | SPR-SP | E5/S3 | 06-8f-08/87 | 2b000639 | 2b000643 | Xeon スケーラブル Gen4 | SRF-SP | C0 | 06-af-03/01 | 03000341 | 03000362 | E-Cores 付きの Xeon 6700 シリーズプロセッサ

      以前のリリースで更新された新しい開示
      2025 年 5 月に以前にリリースされたすべての ADL、RPL、SPR、EMR、MTL、ARL マイクロコードパッチ。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1209 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    一部の Intel(R) Xeon(R) 6 Scalable プロセッサ用の OOB-MSM におけるアクセスコントロールの粒度が不十分なため、特権ユーザーが隣接アクセスを通じて権限を昇格させる可能性があります。
    (CVE-2025-22839)

    プロセッサ命令のシーケンスが、一部の Intel(R) Xeon(R) 6 Scalable プロセッサで予期しない動作を引き起こし、認証されたユーザーがローカルアクセスによって権限を昇格できる可能性がありますCVE-2025-22840]

    Intel(R) TDX 搭載の一部の Intel(R) Xeon(R) 6 プロセッサにおける保護されたメモリ範囲間の重複を不適切に処理しているため、特権ユーザーがローカルアクセスを通じて権限を昇格させる可能性があります。
    (CVE-2025-22889)

    Intel(R) SGX または Intel(R) TDX を使用する際の、一部の Intel(R) Xeon(R) 6 プロセッサのメモリサブシステムの領域外書き込みにより、特権ユーザーがローカルアクセスによって権限を昇格できる可能性があります。CVE-2025-26403

    Intel(R) SGX または Intel(R) TDX を使用する際に、一部の Intel(R) Xeon(R) 6 Processors の DDRIO 構成での標準のセキュリティチェックが不適切に実装されることにより、特権ユーザーがローカルアクセスによって権限を昇格できる可能性があります。CVE-2025-32086

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている microcode_ctl のバージョンは、2.1-47より前です。したがって、ALAS2-2025-3014 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    一部の Intel(R) Xeon(R) 6 Scalable プロセッサ用の OOB-MSM におけるアクセスコントロールの粒度が不十分なため、特権ユーザーが隣接アクセスを通じて権限を昇格させる可能性があります。
    (CVE-2025-22839)

    プロセッサ命令のシーケンスが、一部の Intel(R) Xeon(R) 6 Scalable プロセッサで予期しない動作を引き起こし、認証されたユーザーがローカルアクセスによって権限を昇格できる可能性がありますCVE-2025-22840]

    Intel(R) TDX 搭載の一部の Intel(R) Xeon(R) 6 プロセッサにおける保護されたメモリ範囲間の重複を不適切に処理しているため、特権ユーザーがローカルアクセスを通じて権限を昇格させる可能性があります。
    (CVE-2025-22889)

    Intel(R) SGX または Intel(R) TDX を使用する際の、一部の Intel(R) Xeon(R) 6 プロセッサのメモリサブシステムの領域外書き込みにより、特権ユーザーがローカルアクセスによって権限を昇格できる可能性があります。CVE-2025-26403

    Intel(R) SGX または Intel(R) TDX を使用する際に、一部の Intel(R) Xeon(R) 6 Processors の DDRIO 構成での標準のセキュリティチェックが不適切に実装されることにより、特権ユーザーがローカルアクセスによって権限を昇格できる可能性があります。CVE-2025-32086

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - プロセッサ命令のシーケンスが、一部の Intel(R) Xeon(R) 6 Scalable プロセッサで予期しない動作を引き起こし、認証されたユーザーがローカルアクセスによって権限を昇格できる可能性がありますCVE-2025-22840]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
271445	Debian dla-4347intel-microcode - セキュリティ更新	Nessus	Debian Local Security Checks	2025/10/25	2025/10/25	high
271205	Debian dsa-6030 : intel-microcode - セキュリティ更新	Nessus	Debian Local Security Checks	2025/10/22	2025/10/22	high
264435	SUSE SLES11 セキュリティ更新microcode_ctlSUSE-SU-2025:03116-1	Nessus	SuSE Local Security Checks	2025/9/10	2025/9/10	high
266158	Amazon Linux 2023 : microcode_ctl (ALAS2023-2025-1209)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/9/30	high
266153	Amazon Linux 2microcode_ctl、 --advisory ALAS2-2025-3014ALAS-2025-3014	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/9/30	high
260030	Linux Distros のパッチ未適用の脆弱性: CVE-2025-22840	Nessus	Misc.	2025/8/31	2025/10/27	medium

検出

プラグインの検索

high

high

high

high

high

medium