Rocky Linux 9 主機已安裝套件，其套件會受到 CIQ crlba-2025_2991 公告中提及的多個弱點影響。

    microcode_ctl 套件提供 Intel 和 AMD 處理器的微碼更新。

    錯誤修正和增強功能：

    * [Rocky Linux 9.5.z] 將 Intel CPU 微碼更新到最新版本 （JIRA：Rocky Linux-76084）

    * microcode_ctl：UEFI 韌體中的輸入驗證不當 [rhel-9.5.z] （JIRA：Rocky Linux-79223）

    * microcode_ctl：UEFI 韌體中的輸入驗證不正確 [rhel-9.5.z] （JIRA：Rocky Linux-79224）

    * microcode_ctl：UEFI 韌體 CseVariableStorageSmm 中的輸入驗證不當 [rhel-9.5.z] （JIRA：Rocky Linux-79225）

    * microcode_ctl：UEFI 韌體的 XmlCli 功能中不正確的輸入驗證 [rhel-9.5.z] （JIRA：Rocky Linux-79237）

    * microcode_ctl：UEFI 韌體中的輸入驗證不正確 [rhel-9.5.z] （JIRA：Rocky Linux-79241）

    此公告由 Ctrl IQ， Inc 為 Rocky Linux 系統提供。有關CIQ安全實踐的更多信息，請訪問 https://ciq.com/security。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：microcode_ctl多個弱點（crlba-2025_2991）

high Nessus Plugin ID 355501

找不到依附元件

偵測

Rocky Linux 9 [CIQ] 安全性更新：microcode_ctl多個弱點 （crlba-2025_2991）

high Nessus Plugin ID 355501

找不到依附元件

Rocky Linux 9 [CIQ] 安全性更新：microcode_ctl多個弱點（crlba-2025_2991）