Amazon Linux 2 ： microcode_ctl， --advisory ALAS2-2026-3872 （ALAS-2026-3872）

high Nessus Plugin ID 341906

語言:

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 microcode_ctl 版本為早於 2.1-47 的版本。因此，它會受到 ALAS2-2026-3872 公告中所提及的多個弱點影響。

在 SMM 中使用 Intel（R） TDX 時，某些 Intel（R） Xeon（R） 6 處理器的受保護記憶體範圍之間的重疊處理不當可能會導致權限提升。具有特權使用者的 SMM 攻擊者結合高複雜度攻擊，可能會實現權限提升。當攻擊需求具有特殊的內部知識且不需要使用者互動時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性（高）、完整性（高）和可用性（無），進而造成後續的系統機密性（無）、完整性（無）和可用性（無）影響。（CVE-2025-31936）

某些子系統中某些採用 Intel（R） TDX 的 Intel（R） Xeon（R） 6 可擴充處理器的存取控制粒度不足，可能會導致資訊洩露。具有已驗證使用者的授權攻擊者，結合高複雜度的攻擊，可能會造成資料外洩。當攻擊需求具有特殊的內部知識且不需要使用者互動時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性（無）、完整性（無）和可用性（無），進而造成後續的系統機密性（高）、完整性（無）和可用性（無）影響。（CVE-2025-31938）

不當處理環 0 中某些 Intel（R）處理器的值：核心、Hypervisor 和裸機作業系統可能會導致權限提升。具有特權使用者的授權攻擊者與高複雜度攻擊相結合，可能會實現權限提升。當攻擊需求具有特殊的內部知識且不需要使用者互動時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性（低）、完整性（低）和可用性（無），進而造成後續的系統機密性（高）、完整性（高）和可用性（無）影響。（CVE-2025-35973）

硬體邏輯包含環 3 中某些第 3 代 Intel（R） Xeon（R）可擴充處理器的爭用條件：無權限的軟體可能會允許拒絕服務。具有已驗證使用者的無權限軟體對手，加上高度複雜的攻擊，可能會啟用拒絕服務。當攻擊需求不具備特殊的內部知識且不需要使用者互動時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性（無）、完整性（無）和可用性（高），進而造成後續的系統機密性（無）、完整性（無）和可用性（高）影響。（CVE-2026-20707）

某些 Intel（R）至強（R）處理器的某些韌體中始終不正確的控制流程實作可能會導致權限提升。具有特權使用者的系統軟體攻擊者，加上高度複雜的攻擊，可能會實現權限提升。當沒有特殊內部知識且不需要使用者互動的攻擊需求時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性（無）、完整性（無）和可用性（無），進而造成後續的系統機密性（高）、完整性（高）和可用性（無）影響。（CVE-2026-20713）

環 3 內某些 Intel（R）處理器的存取控制不當：使用者應用程式可能允許權限提升。具有已驗證使用者的簡單硬體攻擊者，加上高度複雜的攻擊，可能會實現權限提升。當攻擊需求具有特殊的內部知識且不需要使用者互動時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性（高）、完整性（高）和可用性（無），進而造成後續的系統機密性（無）、完整性（無）和可用性（無）影響。（CVE-2026-20716）

韌體中某些 Intel（R） Xeon（R）處理器的輸入驗證不當可能會導致權限提升。具有特權使用者的啟動程式碼和 smm 攻擊者，結合高複雜度的攻擊，可能會造成資料變更。當攻擊需求存在且不需要特殊內部知識且不需要使用者互動時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性（無）、完整性（無）和可用性（無），進而造成後續的系統機密性（無）、完整性（高）和可用性（無）影響。（CVE-2026-20901）

環 0：Hypervisor 和核心內某些 Intel（R）處理器在暫時執行期間不正確的資料轉送可能導致敏感資訊洩露，可能會允許資訊洩露。具有特權使用者的系統軟體攻擊者，加上高度複雜的攻擊，可能會導致資料外洩。當沒有特殊內部知識且不需要使用者互動的攻擊需求時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性（無）、完整性（無）和可用性（無），進而造成後續的系統機密性（高）、完整性（無）和可用性（無）影響。
(CVE-2026-20917)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

執行「yum update microcode_ctl」或「yum update --advisory ALAS2-2026-3872」以更新您的系統。

另請參閱

https://alas.aws.amazon.com//AL2/ALAS2-2026-3872.html

https://alas.aws.amazon.com/faqs.html

https://explore.alas.aws.amazon.com/CVE-2025-31936.html

https://explore.alas.aws.amazon.com/CVE-2025-31938.html

https://explore.alas.aws.amazon.com/CVE-2025-35973.html

https://explore.alas.aws.amazon.com/CVE-2026-20707.html

https://explore.alas.aws.amazon.com/CVE-2026-20713.html

https://explore.alas.aws.amazon.com/CVE-2026-20716.html

https://explore.alas.aws.amazon.com/CVE-2026-20901.html

https://explore.alas.aws.amazon.com/CVE-2026-20917.html

Plugin 詳細資訊

嚴重性: High

ID: 341906

檔案名稱: al2_ALAS-2026-3872.nasl

版本: 1.1

類型: Local

代理程式: unix

系列: Amazon Linux Local Security Checks

已發布: 2026/8/31

已更新: 2026/8/31

支援的感應器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus