Rocky Linux 8 主機已安裝套件，該套件會受到 CIQ crlea-2025_3114 公告中所述多個弱點的影響。

    microcode_ctl 套件提供 Intel 和 AMD 處理器的微碼更新。

    錯誤修正和增強功能：

    * [Rocky Linux 8] 將 Intel CPU 微碼更新到最新版本 （JIRA：Rocky Linux-67344）

    * microcode_ctl：UEFI 韌體 CseVariableStorageSmm 中的輸入驗證不當 [rhel-8.10.z] （JIRA：Rocky Linux-79195）

    * microcode_ctl：UEFI 韌體中的輸入驗證不當 [rhel-8.10.z] （JIRA：Rocky Linux-79197）

    * microcode_ctl：UEFI 韌體中的輸入驗證不當 [rhel-8.10.z] （JIRA：Rocky Linux-79198）

    * microcode_ctl：UEFI 韌體的 XmlCli 功能中輸入驗證不正確 [rhel-8.10.z] （JIRA：Rocky Linux-79213）

    * microcode_ctl：UEFI 韌體中的輸入驗證不當 [rhel-8.10.z] （JIRA：Rocky Linux-79216）

    此公告由 Ctrl IQ， Inc 為 Rocky Linux 系統提供。有關CIQ安全實踐的更多信息，請訪問 https://ciq.com/security。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：microcode_ctl多個弱點（crlea-2025_3114）

high Nessus Plugin ID 354572

找不到依附元件

偵測

Rocky Linux 8 [CIQ] 安全性更新：microcode_ctl多個弱點 （crlea-2025_3114）

high Nessus Plugin ID 354572

找不到依附元件

Rocky Linux 8 [CIQ] 安全性更新：microcode_ctl多個弱點（crlea-2025_3114）