Amazon Linux 2microcode_ctl --advisory ALAS2-2025-2994 (ALAS-2025-2994)

high Nessus Plugin ID 265069

語言:

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 microcode_ctl 版本為早於 2.1-47 的版本。因此，會受到 ALAS2-2025-2994 公告中所提及的多個弱點影響。

某些 Intel(r) 處理器中存在潛在的安全性弱點，可能會導致資訊洩漏。Intel 將發布微碼更新和說明性指南，以減輕此潛在弱點的影響。

資訊：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01153.html(CVE-2024-28956)

某些 Intel(r) 處理器間接分支預測器中存在潛在的安全性弱點，可能會導致資訊洩漏。Intel 將發布微碼更新，以減輕此潛在弱點的影響。

公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01247.html(CVE-2024-45332)

某些 Intel(r) 處理器中存在潛在的安全性弱點，可能會導致拒絕服務。Intel 將發布微碼更新，以減輕此潛在弱點的影響。

公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01244.html(CVE-2025-20054)

某些 Intel(r) 處理器中存在潛在的安全性弱點，可能會導致拒絕服務。Intel 將發布微碼更新，以減輕此潛在弱點的影響。

公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01244.html(CVE-2025-20103)

某些 Intel(R) 處理器的資料流快取機制中的隔離或區域化不當可能允許經驗證的使用者透過本機存取而提升權限。
(CVE-2025-20109)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。