遠端主機上安裝的 microcode_ctl 版本為早於 2.1-47 的版本。因此，它會受到 ALAS2-2026-3294 公告中提及的一個弱點影響。

    對於某些 Intel（R） 處理器系列，不當處理微碼流程中的值可能會導致權限提升。具有特權使用者的啟動程式碼和 smm 攻擊者，加上高複雜度的攻擊，可能會造成權限提升。當攻擊需求具有特殊的內部知識且不需要使用者互動時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性 （低）、完整性 （低） 和可用性 （無），進而造成後續的系統機密性 （低）、完整性 （低） 和可用性 （無） 影響。（CVE-2025-31648）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 ： microcode_ctl， --advisory ALAS2-2026-3294 （ALAS-2026-3294）

low Nessus Plugin ID 314556

找不到變更記錄