リモートホストにインストールされている microcode_ctl のバージョンは、2.1-47より前です。したがって、ALAS2-2026-3872 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    SMM 内でインテル(R) TDX を使用している場合、一部のインテル(R) Xeon(R) 6 プロセッサーで保護されたメモリ範囲間の重複が不適切に処理されるため、権限が昇格される可能性があります。特権ユーザーとのSMM攻撃者が複雑度の高い攻撃と組み合わされると、権限の昇格が可能になることがあります。この結果は、攻撃要件が特別な社内知識とともに存在し、ユーザーの操作を必要としない場合、ローカルアクセスを介して発生する可能性があります。潜在的な脆弱性は、脆弱なシステムの機密性(high)、整合性(high)、可用性(none)に影響を及ぼし、その後システムの機密性(none)、整合性(none)、可用性(none)に影響を及ぼす可能性があります。(CVE-2025-31936)

    Intel(R) TDX を搭載した一部の Intel(R) Xeon(R) 6 Scalable プロセッサーでは、一部のサブシステムでアクセス制御の粒度が不十分であるため、情報漏洩が起こる可能性があります。認証されたユーザーを持つ認証された攻撃者が、非常に複雑な攻撃と組み合わせることで、データを漏えいさせる可能性があります。この結果は、攻撃要件が特別な社内知識とともに存在し、ユーザーの操作を必要としない場合、ローカルアクセスを介して発生する可能性があります。潜在的な脆弱性は、脆弱なシステムの機密性(なし)、整合性(なし)、可用性(なし)に影響を与える可能性があり、その結果、その後システムの機密性(高)、整合性(なし)、可用性(なし)に影響を及ぼす可能性があります。(CVE-2025-31938)

    Ring 0:カーネル、ハイパーバイザー、ベアメタルOS内の一部のインテル(R)プロセッサーの値が不適切に処理されるため、権限が昇格される可能性があります。権限のあるユーザーを持つ認証された攻撃者が複雑度の高い攻撃と組み合わさると、権限の昇格が可能になる可能性があります。この結果は、攻撃要件が特別な社内知識とともに存在し、ユーザーの操作を必要としない場合、ローカルアクセスを介して発生する可能性があります。この潜在的な脆弱性は、脆弱なシステムの機密性(低)、整合性(低)、可用性(なし)に影響を及ぼす可能性があり、その結果、その後、システムの機密性(高)、整合性(高)、可用性(なし)に影響が及ぶ可能性があります。(CVE-2025-35973)

    ハードウェアロジックに、リング 3 内の一部の第 3 世代インテル(R) Xeon(R) スケーラブルプロセッサの競合状態が含まれています:権限のないソフトウェアにより、サービス拒否が可能になることがあります。認証されたユーザーを持つ権限のないソフトウェアの攻撃者が、複雑性の高い攻撃と組み合わせると、サービス拒否が可能になる場合があります。この結果は、特別な社内知識がもたらされておらず、ユーザーの操作を必要としない場合に、ローカルアクセスを介して発生する可能性があります。潜在的な脆弱性は、脆弱なシステムの機密性 (none)、整合性 (none)、可用性 (high) に影響を与え、その結果、その後システムの機密性 (none)、整合性 (none)、可用性 (high) に影響を及ぼす可能性があります。(CVE-2026-20707)

    一部の Intel(R) Xeon(R) プロセッサーの一部のファームウェアで常に不適切なコントロールフローが実装されるため、権限昇格が引き起こされる可能性があります。特権ユーザーを持つシステムソフトウェアの攻撃者が、複雑度の高い攻撃と組み合わさると、権限の昇格が可能になることがあります。この結果は、特別な社内知識なしでは攻撃要件がなく、ユーザーの操作を必要としない場合、ローカルアクセスを介して発生する可能性があります。潜在的な脆弱性は、脆弱なシステムの機密性 (none)、整合性 (none)、可用性 (none) に影響を及ぼす可能性があります。その結果、その後、システムの機密性 (high)、整合性 (high)、可用性 (none) に影響が及ぶ可能性があります。(CVE-2026-20713)

    Ring 3 内の一部のインテル(R) プロセッサに対する不適切なアクセスコントロール:ユーザーアプリケーションにより、権限昇格が可能になる場合があります。認証されたユーザーを持つ単純なハードウェアの攻撃者と非常に複雑な攻撃を組み合わせることで、権限昇格が可能になる可能性があります。この結果は、攻撃要件が特別な社内知識とともに存在し、ユーザーの操作を必要としない場合、ローカルアクセスを介して発生する可能性があります。潜在的な脆弱性は、脆弱なシステムの機密性(high)、整合性(high)、可用性(none)に影響を及ぼし、その後システムの機密性(none)、整合性(none)、可用性(none)に影響を及ぼす可能性があります。(CVE-2026-20716)

    ファームウェア内の一部のインテル(R)Xeon(R)プロセッサーの入力検証が不適切なため、権限が昇格される可能性があります。特権ユーザーとのスタートアップコードやSMMの攻撃者が複雑性の高い攻撃と組み合わさることで、データが改ざんされる可能性があります。この結果は、特別な内部知識なく攻撃要件が存在し、ユーザーの操作を必要としない場合、ローカルアクセスを介して発生する可能性があります。潜在的な脆弱性は、脆弱なシステムの機密性(なし)、整合性(なし)、可用性(なし)に影響を及ぼす可能性があり、その結果、その後システムの機密性(なし)、整合性(高)、可用性(なし)に影響を及ぼす可能性があります。(CVE-2026-20901)

    リング 0 内の一部のインテル(R) プロセッサーの一時的な実行中の不適切なデータ転送により、機密情報が漏洩する可能性があります: ハイパーバイザーおよびカーネルにより、情報漏洩が可能になる場合があります。特権ユーザーを持つシステムソフトウェアの攻撃者が、複雑性の高い攻撃と組み合わせることで、データを漏えいさせる可能性があります。この結果は、特別な社内知識なしでは攻撃要件がなく、ユーザーの操作を必要としない場合、ローカルアクセスを介して発生する可能性があります。潜在的な脆弱性は、脆弱なシステムの機密性(なし)、整合性(なし)、可用性(なし)に影響を与える可能性があり、その結果、その後システムの機密性(高)、整合性(なし)、可用性(なし)に影響を及ぼす可能性があります。
    (CVE-2026-20917)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ring 3 内の一部のインテル(R) プロセッサに対する不適切なアクセスコントロール:ユーザーアプリケーションにより、権限昇格が可能になる場合があります。認証されたユーザーを持つ単純なハードウェアの攻撃者と非常に複雑な攻撃を組み合わせることで、権限昇格が可能になる可能性があります。この結果は、攻撃要件が特別な社内知識とともに存在し、ユーザーの操作を必要としない場合、ローカルアクセスを介して発生する可能性があります。潜在的な脆弱性は、脆弱なシステムの機密性(high)、整合性(high)、可用性(none)に影響を及ぼし、その後システムの機密性(none)、整合性(none)、可用性(none)に影響を及ぼす可能性があります。(CVE-2026-20716)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4025-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Intel CPU マイクロコードが 20260812 リリース(bsc#1274785)に更新されました
      - 一部のプラットフォームで MCU をロードする際に機能上の問題が観察されたため、MTL/06-aa-04/c0 を削除しました。
    - Intel CPU マイクロコードが 20260811 リリース(bsc#1274785)に更新されました
      - INTEL-SA-01379 / のセキュリティ更新 CVE-2025-31936
      - INTEL-SA-01404 / のセキュリティ更新 CVE-2025-31938
      - INTEL-SA-01423 / のセキュリティ更新 CVE-2026-20917
      - INTEL-SA-01428 / のセキュリティ更新 CVE-2025-35973
      - INTEL-SA-01435 / のセキュリティ更新 CVE-2026-20716
      - INTEL-SA-01441 / のセキュリティ更新 CVE-2026-20760
      - INTEL-SA-01442/ CVE-2026-20713 /のセキュリティ更新プログラム CVE-2026-20901
      - INTEL-SA-01443 / のセキュリティ更新 CVE-2026-20707
      - 機能問題の更新。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2026:4019-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Intel CPU マイクロコードが 20260812 リリース(bsc#1274785)に更新されました
      - 一部のプラットフォームで MCU をロードする際に機能上の問題が観察されたため、MTL/06-aa-04/c0 を削除しました。
    - Intel CPU マイクロコードが 20260811 リリース(bsc#1274785)に更新されました
      - INTEL-SA-01379 / のセキュリティ更新 CVE-2025-31936
      - INTEL-SA-01404 / のセキュリティ更新 CVE-2025-31938
      - INTEL-SA-01423 / のセキュリティ更新 CVE-2026-20917
      - INTEL-SA-01428 / のセキュリティ更新 CVE-2025-35973
      - INTEL-SA-01435 / のセキュリティ更新 CVE-2026-20716
      - INTEL-SA-01441 / のセキュリティ更新 CVE-2026-20760
      - INTEL-SA-01442/ CVE-2026-20713 /のセキュリティ更新プログラム CVE-2026-20901
      - INTEL-SA-01443 / のセキュリティ更新 CVE-2026-20707
      - 機能問題の更新。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-2080 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    SMM 内でインテル(R) TDX を使用している場合、一部のインテル(R) Xeon(R) 6 プロセッサーで保護されたメモリ範囲間の重複が不適切に処理されるため、権限が昇格される可能性があります。特権ユーザーとのSMM攻撃者が複雑度の高い攻撃と組み合わされると、権限の昇格が可能になることがあります。この結果は、攻撃要件が特別な社内知識とともに存在し、ユーザーの操作を必要としない場合、ローカルアクセスを介して発生する可能性があります。潜在的な脆弱性は、脆弱なシステムの機密性(high)、整合性(high)、可用性(none)に影響を及ぼし、その後システムの機密性(none)、整合性(none)、可用性(none)に影響を及ぼす可能性があります。(CVE-2025-31936)

    Intel(R) TDX を搭載した一部の Intel(R) Xeon(R) 6 Scalable プロセッサーでは、一部のサブシステムでアクセス制御の粒度が不十分であるため、情報漏洩が起こる可能性があります。認証されたユーザーを持つ認証された攻撃者が、非常に複雑な攻撃と組み合わせることで、データを漏えいさせる可能性があります。この結果は、攻撃要件が特別な社内知識とともに存在し、ユーザーの操作を必要としない場合、ローカルアクセスを介して発生する可能性があります。潜在的な脆弱性は、脆弱なシステムの機密性(なし)、整合性(なし)、可用性(なし)に影響を与える可能性があり、その結果、その後システムの機密性(高)、整合性(なし)、可用性(なし)に影響を及ぼす可能性があります。(CVE-2025-31938)

    Ring 0:カーネル、ハイパーバイザー、ベアメタルOS内の一部のインテル(R)プロセッサーの値が不適切に処理されるため、権限が昇格される可能性があります。権限のあるユーザーを持つ認証された攻撃者が複雑度の高い攻撃と組み合わさると、権限の昇格が可能になる可能性があります。この結果は、攻撃要件が特別な社内知識とともに存在し、ユーザーの操作を必要としない場合、ローカルアクセスを介して発生する可能性があります。この潜在的な脆弱性は、脆弱なシステムの機密性(低)、整合性(低)、可用性(なし)に影響を及ぼす可能性があり、その結果、その後、システムの機密性(高)、整合性(高)、可用性(なし)に影響が及ぶ可能性があります。(CVE-2025-35973)

    ハードウェアロジックに、リング 3 内の一部の第 3 世代インテル(R) Xeon(R) スケーラブルプロセッサの競合状態が含まれています:権限のないソフトウェアにより、サービス拒否が可能になることがあります。認証されたユーザーを持つ権限のないソフトウェアの攻撃者が、複雑性の高い攻撃と組み合わせると、サービス拒否が可能になる場合があります。この結果は、特別な社内知識がもたらされておらず、ユーザーの操作を必要としない場合に、ローカルアクセスを介して発生する可能性があります。潜在的な脆弱性は、脆弱なシステムの機密性 (none)、整合性 (none)、可用性 (high) に影響を与え、その結果、その後システムの機密性 (none)、整合性 (none)、可用性 (high) に影響を及ぼす可能性があります。(CVE-2026-20707)

    一部の Intel(R) Xeon(R) プロセッサーの一部のファームウェアで常に不適切なコントロールフローが実装されるため、権限昇格が引き起こされる可能性があります。特権ユーザーを持つシステムソフトウェアの攻撃者が、複雑度の高い攻撃と組み合わさると、権限の昇格が可能になることがあります。この結果は、特別な社内知識なしでは攻撃要件がなく、ユーザーの操作を必要としない場合、ローカルアクセスを介して発生する可能性があります。潜在的な脆弱性は、脆弱なシステムの機密性 (none)、整合性 (none)、可用性 (none) に影響を及ぼす可能性があります。その結果、その後、システムの機密性 (high)、整合性 (high)、可用性 (none) に影響が及ぶ可能性があります。(CVE-2026-20713)

    Ring 3 内の一部のインテル(R) プロセッサに対する不適切なアクセスコントロール:ユーザーアプリケーションにより、権限昇格が可能になる場合があります。認証されたユーザーを持つ単純なハードウェアの攻撃者と非常に複雑な攻撃を組み合わせることで、権限昇格が可能になる可能性があります。この結果は、攻撃要件が特別な社内知識とともに存在し、ユーザーの操作を必要としない場合、ローカルアクセスを介して発生する可能性があります。潜在的な脆弱性は、脆弱なシステムの機密性(high)、整合性(high)、可用性(none)に影響を及ぼし、その後システムの機密性(none)、整合性(none)、可用性(none)に影響を及ぼす可能性があります。(CVE-2026-20716)

    ファームウェア内の一部のインテル(R)Xeon(R)プロセッサーの入力検証が不適切なため、権限が昇格される可能性があります。特権ユーザーとのスタートアップコードやSMMの攻撃者が複雑性の高い攻撃と組み合わさることで、データが改ざんされる可能性があります。この結果は、特別な内部知識なく攻撃要件が存在し、ユーザーの操作を必要としない場合、ローカルアクセスを介して発生する可能性があります。潜在的な脆弱性は、脆弱なシステムの機密性(なし)、整合性(なし)、可用性(なし)に影響を及ぼす可能性があり、その結果、その後システムの機密性(なし)、整合性(高)、可用性(なし)に影響を及ぼす可能性があります。(CVE-2026-20901)

    リング 0 内の一部のインテル(R) プロセッサーの一時的な実行中の不適切なデータ転送により、機密情報が漏洩する可能性があります: ハイパーバイザーおよびカーネルにより、情報漏洩が可能になる場合があります。特権ユーザーを持つシステムソフトウェアの攻撃者が、複雑性の高い攻撃と組み合わせることで、データを漏えいさせる可能性があります。この結果は、特別な社内知識なしでは攻撃要件がなく、ユーザーの操作を必要としない場合、ローカルアクセスを介して発生する可能性があります。潜在的な脆弱性は、脆弱なシステムの機密性(なし)、整合性(なし)、可用性(なし)に影響を与える可能性があり、その結果、その後システムの機密性(高)、整合性(なし)、可用性(なし)に影響を及ぼす可能性があります。
    (CVE-2026-20917)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 9.6 ホストには、CIQ ciqsa-2026_1569 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の microcode_ctl SRPM のセキュリティ修正をまとめたものです。77 件の CVE に対処します:
    CVE-2024-45332、 CVE-2025-20623、 CVE-2024-28047、 CVE-2024-37020、 CVE-2025-24495、その他 72 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 9.2 ホストには、CIQ ciqsa-2026_1570 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の microcode_ctl SRPM のセキュリティ修正をまとめたものです。17 件の CVE に対処します:
    CVE-2024-45332、 CVE-2025-20623、 CVE-2025-24495、 CVE-2024-28956、 CVE-2024-43420、その他 12 種。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
341906	Amazon Linux 2:microcode_ctl、 --advisory ALAS2-2026-3872 (ALAS-2026-3872)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	high
334654	Linux Distros のパッチ未適用の脆弱性: CVE-2026-20716	Nessus	Misc.	2026/8/12	2026/9/3	high
348419	SUSE SLED15 / SLES15 セキュリティ更新プログラム:ucode-intel(SUSE-SU-2026:4025-1)	Nessus	SuSE Local Security Checks	2026/9/21	2026/9/21	high
348440	SUSE SLES11 セキュリティ更新:microcode_ctl(SUSE-SU-2026:4019-1)	Nessus	SuSE Local Security Checks	2026/9/21	2026/9/21	high
341838	Amazon Linux 2023 : microcode_ctl (ALAS2023-2026-2080)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	high
356446	Rocky Linux 9.6 [CIQ] セキュリティ更新:microcode_ctl の複数の脆弱性(ciqsa-2026_1569)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	high
354978	Rocky Linux 9.2 [CIQ] セキュリティ更新:microcode_ctl の複数の脆弱性(ciqsa-2026_1570)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high

検出

プラグインの検索

high

high

high

high

high

high

high