Amazon Linux 2 : microcode_ctl (ALAS-2025-2872)

medium Nessus Plugin ID 237473

語言:

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 microcode_ctl 版本為早於 2.1-47 的版本。因此，會受到 ALAS2-2025-2872 公告中所提及的多個弱點影響。

某些 Intel(r) 處理器中存在潛在的安全性弱點，可能會導致資訊洩漏。Intel 將發布微碼更新和說明性指南，以減輕此潛在弱點的影響。

資訊：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01153.html(CVE-2024-28956)

某些 Intel(r) 處理器間接分支預測器中存在潛在的安全性弱點，可能會導致資訊洩漏。Intel 將發布微碼更新，以減輕此潛在弱點的影響。

公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01247.html(CVE-2024-45332)

某些 Intel(r) 處理器中存在潛在的安全性弱點，可能會導致拒絕服務。Intel 將發布微碼更新，以減輕此潛在弱點的影響。

公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01244.html(CVE-2025-20054)

某些 Intel(r) 處理器中存在潛在的安全性弱點，可能會導致拒絕服務。Intel 將發布微碼更新，以減輕此潛在弱點的影響。

公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01244.html(CVE-2025-20103)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。