遠端 Debian 12 / 13 主機安裝了一個受到 dsa-6030 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6030-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 10 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件intel-microcode CVE ID CVE-2025-20053 CVE-2025-20109 CVE-2025-21090 CVE-2025-22839 CVE-2025-22840 CVE-2025-22889 CVE-2025-24305 CVE-2025-26403 CVE-2025-32086 Debian 錯誤1110983

    此更新隨附適用於某些 Intel CPU 類型的更新 CPU 微碼並針對可導致權限提升或拒絕服務的安全性弱點提供緩解方法。

    針對舊的穩定發行版本 (bookwarm)這些問題已在版本 3.20250812.1~deb12u1 中修正。

    針對穩定的發行版本 (trixie)這些問題已在版本 3.20250812.1~deb13u1 中修正。

    建議您升級 intel-microcode 套件。

    如需有關 intel-microcode 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/intel-microcode

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 某些 Intel(R) 處理器的資料流快取機制中的隔離或區間化不當可能允許經驗證的使用者透過本機存取權提升權限。
    (CVE-2025-20109)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 microcode_ctl 版本為早於 2.1-47 的版本。因此，會受到 ALAS2-2025-2994 公告中所提及的多個弱點影響。

    某些 Intel(r) 處理器中存在潛在的安全性弱點，可能會導致資訊洩漏。Intel 將發布微碼更新和說明性指南，以減輕此潛在弱點的影響。

    資訊：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01153.html(CVE-2024-28956)

    某些 Intel(r) 處理器間接分支預測器中存在潛在的安全性弱點，可能會導致資訊洩漏。Intel 將發布微碼更新，以減輕此潛在弱點的影響。

    公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01247.html(CVE-2024-45332)

    某些 Intel(r) 處理器中存在潛在的安全性弱點，可能會導致拒絕服務。Intel 將發布微碼更新，以減輕此潛在弱點的影響。

    公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01244.html(CVE-2025-20054)

    某些 Intel(r) 處理器中存在潛在的安全性弱點，可能會導致拒絕服務。Intel 將發布微碼更新，以減輕此潛在弱點的影響。

    公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01244.html(CVE-2025-20103)

    某些 Intel(R) 處理器的資料流快取機制中的隔離或區域化不當可能允許經驗證的使用者透過本機存取而提升權限。
    (CVE-2025-20109)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4347 公告中提及的多個弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4347-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2025 年 10 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 intel-microcode 版本 3.20250812.1~deb11u1 CVE ID CVE-2025-20053 CVE-2025-20109 CVE-2025-21090 CVE-2025-22839 CVE-2025-22840 CVE-2025-22889 CVE-2025-24305 CVE-2025-26403 CVE-2025-32086 Debian 錯誤 1110983 1112168

    此更新隨附適用於某些 Intel CPU 類型的更新 CPU 微碼並針對可導致權限提升或拒絕服務的安全性弱點提供緩解方法。

    針對 Debian 11 bullseye，已在 3.20250812.1~deb11u1 版本中修正這些問題。

    建議您升級 intel-microcode 套件。

    如需有關 intel-microcode 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/intel-microcode

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主機上安裝的一個套件受到 USN-7866-1 公告中所提及的多個弱點影響。

    Barak Gross 發現部分啟用 SGX 的 Intel Xeon 處理器未正確處理緩衝區限制。經驗證的本機使用者可能利用此問題提升其權限。
    (CVE-2025-20053)

    Avinash Maddy 發現某些 Intel 處理器未正確隔離或分隔資料流快取機制。經驗證的本機使用者可能利用此問題提升其權限。 (CVE-2025-20109)

    Joseph Nuzman 發現某些 Intel Xeon 處理器未正確管理對使用中配置資源的參照。經驗證的本機使用者可能利用此問題造成拒絕服務 (系統當機)。 (CVE-2025-21090)

    據發現部分 Intel Xeon 6 處理器未在超出邊界管理服務模組 (OOB-MSM) 中正確提供足夠細微度的存取控制。經驗證的使用者可能利用此問題提升其權限。 (CVE-2025-22839)

    據發現某些 Intel Xeon 6 Scalable 處理器未正確處理處理器指令的特定序列進而導致未預期的行為。經驗證的本機使用者可能利用此問題提升其權限。 (CVE-2025-22840)

    Joseph Nuzman 發現某些具有 Intel Trust Domain Extensions (Intel TDX) 的 Intel Xeon 6 處理器未正確處理受保護記憶體範圍之間的重疊。經驗證的本機使用者可能利用此問題提升其權限。 (CVE-2025-22889)

    Avraham Shalev 發現某些 Intel Xeon 處理器未在 Alias Checking Trusted Module (ACTM) 韌體中正確提供足夠的控制流程管理。經驗證的本機使用者可能利用此問題提升其權限。 (CVE-2025-24305)

    Aviv Eisen 和 Avraham Shalev 發現當使用 Intel SGX 或 Intel TDX 時某些 Intel Xeon 6 處理器未正確防止記憶體子系統中的超出邊界寫入。經驗證的本機使用者可能利用此問題提升其權限。 (CVE-2025-26403)

    Aviv Eisen 和 Avraham Shalev 發現使用 Intel SGX 或 Intel TDX 時部分 Intel Xeon 6 處理器未在 DDRIO 組態中正確實作安全性檢查。經驗證的本機使用者可能利用此問題提升其權限。 (CVE-2025-32086)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1189 公告中所提及的多個弱點影響。

    某些 Intel(r) 處理器中存在潛在的安全性弱點，可能會導致資訊洩漏。Intel 將發布微碼更新和說明性指南，以減輕此潛在弱點的影響。

    資訊：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01153.html(CVE-2024-28956)

    某些 Intel(r) 處理器間接分支預測器中存在潛在的安全性弱點，可能會導致資訊洩漏。Intel 將發布微碼更新，以減輕此潛在弱點的影響。

    公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01247.html(CVE-2024-45332)

    某些 Intel(r) 處理器中存在潛在的安全性弱點，可能會導致拒絕服務。Intel 將發布微碼更新，以減輕此潛在弱點的影響。

    公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01244.html(CVE-2025-20054)

    某些 Intel(r) 處理器中存在潛在的安全性弱點，可能會導致拒絕服務。Intel 將發布微碼更新，以減輕此潛在弱點的影響。

    公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01244.html(CVE-2025-20103)

    某些 Intel(R) 處理器的資料流快取機制中的隔離或區域化不當可能允許經驗證的使用者透過本機存取而提升權限。
    (CVE-2025-20109)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
271205	Debian dsa-6030intel-microcode - 安全性更新	Nessus	Debian Local Security Checks	2025/10/22	2025/10/22	high
259911	Linux Distros 未修補的弱點：CVE-2025-20109	Nessus	Misc.	2025/8/30	2025/10/27	high
265069	Amazon Linux 2microcode_ctl --advisory ALAS2-2025-2994 (ALAS-2025-2994)	Nessus	Amazon Linux Local Security Checks	2025/9/16	2025/9/16	high
271445	Debian dla-4347intel-microcode - 安全性更新	Nessus	Debian Local Security Checks	2025/10/25	2025/10/25	high
274751	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10：Intel Microcode 弱點 (USN-7866-1)	Nessus	Ubuntu Local Security Checks	2025/11/11	2025/11/11	high
264839	Amazon Linux 2023 : microcode_ctl (ALAS2023-2025-1189)	Nessus	Amazon Linux Local Security Checks	2025/9/15	2025/9/15	high

偵測

搜尋 Plugin

high

high

high

high

high

high