遠端主機上安裝的 microcode_ctl 版本為早於 2.1-47 的版本。因此，會受到 ALAS2-2025-3014 公告中所提及的多個弱點影響。

    某些 Intel(R) Xeon(R) 6 Scalable 處理器的 OOB-MSM 存取控制細微度不足可能導致有權限的使用者透過相鄰存取權提升權限。
    (CVE-2025-22839)

    處理器指令序列導致某些 Intel(R) Xeon(R) 6 Scalable 處理器發生未預期的行為經驗證的使用者可能藉此透過本機存取權限提升權限 (CVE-2025-22840)

    不當處理某些搭配 Intel(R) TDX 的 Intel(R) Xeon(R) 6 處理器的受保護記憶體範圍之間的重疊可能允許有權限的使用者透過本機存取權提升權限。
    (CVE-2025-22889)

    使用 Intel(R) SGX 或 Intel(R) TDX 時某些 Intel(R) Xeon(R) 6 處理器的記憶體子系統中的超出邊界寫入可能允許有權限的使用者透過本機存取權提升權限。 (CVE-2025-26403)

    當使用 Intel(R) SGX 或 Intel(R) TDX 時針對某些 Intel(R) Xeon(R) 6 處理器的 DDRIO 組態之標準的標準實作安全性檢查可能允許有權限的使用者透過本機存取權提升權限。 (CVE-2025-32086)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2microcode_ctl --advisory ALAS2-2025-3014 (ALAS-2025-3014)

high Nessus Plugin ID 266153

版本 1.1