Rocky Linux 9.6 主機已安裝一個套件，該套件受到 CIQ ciqsa-2026_1569 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6中 microcode_ctl SRPM 的安全性修正。它解決了 77 個 CVE：
    CVE-2024-45332、CVE-2025-20623、CVE-2024-28047、CVE-2024-37020CVE-2025-24495、 和 72 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-2080 公告中所提及的多個弱點影響。

    在 SMM 中使用 Intel（R） TDX 時，某些 Intel（R） Xeon（R） 6 處理器的受保護記憶體範圍之間的重疊處理不當可能會導致權限提升。具有特權使用者的 SMM 攻擊者結合高複雜度攻擊，可能會實現權限提升。當攻擊需求具有特殊的內部知識且不需要使用者互動時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性 （高）、完整性 （高） 和可用性 （無），進而造成後續的系統機密性 （無）、完整性 （無） 和可用性 （無） 影響。（CVE-2025-31936）

    某些子系統中某些採用 Intel（R） TDX 的 Intel（R） Xeon（R） 6 可擴充處理器的存取控制粒度不足，可能會導致資訊洩露。具有已驗證使用者的授權攻擊者，結合高複雜度的攻擊，可能會造成資料外洩。當攻擊需求具有特殊的內部知識且不需要使用者互動時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性 （無）、完整性 （無） 和可用性 （無），進而造成後續的系統機密性 （高）、完整性 （無） 和可用性 （無） 影響。（CVE-2025-31938）

    不當處理環 0 中某些 Intel（R） 處理器的值：核心、Hypervisor 和裸機作業系統可能會導致權限提升。具有特權使用者的授權攻擊者與高複雜度攻擊相結合，可能會實現權限提升。當攻擊需求具有特殊的內部知識且不需要使用者互動時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性 （低）、完整性 （低） 和可用性 （無），進而造成後續的系統機密性 （高）、完整性 （高） 和可用性 （無） 影響。（CVE-2025-35973）

    硬體邏輯包含環 3 中某些第 3 代 Intel（R） Xeon（R） 可擴充處理器的爭用條件：無權限的軟體可能會允許拒絕服務。具有已驗證使用者的無權限軟體對手，加上高度複雜的攻擊，可能會啟用拒絕服務。當攻擊需求不具備特殊的內部知識且不需要使用者互動時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性 （無）、完整性 （無） 和可用性 （高），進而造成後續的系統機密性 （無）、完整性 （無） 和可用性 （高） 影響。（CVE-2026-20707）

    某些 Intel（R） 至強 （R） 處理器的某些韌體中始終不正確的控制流程實作可能會導致權限提升。具有特權使用者的系統軟體攻擊者，加上高度複雜的攻擊，可能會實現權限提升。當沒有特殊內部知識且不需要使用者互動的攻擊需求時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性 （無）、完整性 （無） 和可用性 （無），進而造成後續的系統機密性 （高）、完整性 （高） 和可用性 （無） 影響。（CVE-2026-20713）

    環 3 內某些 Intel（R） 處理器的存取控制不當：使用者應用程式可能允許權限提升。具有已驗證使用者的簡單硬體攻擊者，加上高度複雜的攻擊，可能會實現權限提升。當攻擊需求具有特殊的內部知識且不需要使用者互動時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性 （高）、完整性 （高） 和可用性 （無），進而造成後續的系統機密性 （無）、完整性 （無） 和可用性 （無） 影響。（CVE-2026-20716）

    韌體中某些 Intel（R） Xeon（R） 處理器的輸入驗證不當可能會導致權限提升。具有特權使用者的啟動程式碼和 smm 攻擊者，結合高複雜度的攻擊，可能會造成資料變更。當攻擊需求存在且不需要特殊內部知識且不需要使用者互動時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性 （無）、完整性 （無） 和可用性 （無），進而造成後續的系統機密性 （無）、完整性 （高） 和可用性 （無） 影響。（CVE-2026-20901）

    環 0：Hypervisor 和核心內某些 Intel（R） 處理器在暫時執行期間不正確的資料轉送可能導致敏感資訊洩露，可能會允許資訊洩露。具有特權使用者的系統軟體攻擊者，加上高度複雜的攻擊，可能會導致資料外洩。當沒有特殊內部知識且不需要使用者互動的攻擊需求時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性 （無）、完整性 （無） 和可用性 （無），進而造成後續的系統機密性 （高）、完整性 （無） 和可用性 （無） 影響。
    (CVE-2026-20917)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 某些子系統中某些具有 Intel（R） TDX 的 Intel（R） Xeon（R） 6 可擴充處理器的存取控制粒度不足，可能會導致資訊洩露。具有已驗證使用者的授權攻擊者，結合高複雜度的攻擊，可能會造成資料外洩。當攻擊需求具有特殊的內部知識且不需要使用者互動時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性 （無）、完整性 （無） 和可用性 （無），進而造成後續的系統機密性 （高）、完整性 （無） 和可用性 （無） 影響。（CVE-2025-31938）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Rocky Linux 9.2 主機已安裝一個套件，該套件受到 CIQ ciqsa-2026_1570 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 microcode_ctl SRPM 的安全性修正。它解決了 17 個 CVE：
    CVE-2024-45332、CVE-2025-20623、 CVE-2025-24495CVE-2024-28956CVE-2024-43420和 12 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 microcode_ctl 版本為早於 2.1-47 的版本。因此，它會受到 ALAS2-2026-3872 公告中所提及的多個弱點影響。

    在 SMM 中使用 Intel（R） TDX 時，某些 Intel（R） Xeon（R） 6 處理器的受保護記憶體範圍之間的重疊處理不當可能會導致權限提升。具有特權使用者的 SMM 攻擊者結合高複雜度攻擊，可能會實現權限提升。當攻擊需求具有特殊的內部知識且不需要使用者互動時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性 （高）、完整性 （高） 和可用性 （無），進而造成後續的系統機密性 （無）、完整性 （無） 和可用性 （無） 影響。（CVE-2025-31936）

    某些子系統中某些採用 Intel（R） TDX 的 Intel（R） Xeon（R） 6 可擴充處理器的存取控制粒度不足，可能會導致資訊洩露。具有已驗證使用者的授權攻擊者，結合高複雜度的攻擊，可能會造成資料外洩。當攻擊需求具有特殊的內部知識且不需要使用者互動時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性 （無）、完整性 （無） 和可用性 （無），進而造成後續的系統機密性 （高）、完整性 （無） 和可用性 （無） 影響。（CVE-2025-31938）

    不當處理環 0 中某些 Intel（R） 處理器的值：核心、Hypervisor 和裸機作業系統可能會導致權限提升。具有特權使用者的授權攻擊者與高複雜度攻擊相結合，可能會實現權限提升。當攻擊需求具有特殊的內部知識且不需要使用者互動時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性 （低）、完整性 （低） 和可用性 （無），進而造成後續的系統機密性 （高）、完整性 （高） 和可用性 （無） 影響。（CVE-2025-35973）

    硬體邏輯包含環 3 中某些第 3 代 Intel（R） Xeon（R） 可擴充處理器的爭用條件：無權限的軟體可能會允許拒絕服務。具有已驗證使用者的無權限軟體對手，加上高度複雜的攻擊，可能會啟用拒絕服務。當攻擊需求不具備特殊的內部知識且不需要使用者互動時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性 （無）、完整性 （無） 和可用性 （高），進而造成後續的系統機密性 （無）、完整性 （無） 和可用性 （高） 影響。（CVE-2026-20707）

    某些 Intel（R） 至強 （R） 處理器的某些韌體中始終不正確的控制流程實作可能會導致權限提升。具有特權使用者的系統軟體攻擊者，加上高度複雜的攻擊，可能會實現權限提升。當沒有特殊內部知識且不需要使用者互動的攻擊需求時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性 （無）、完整性 （無） 和可用性 （無），進而造成後續的系統機密性 （高）、完整性 （高） 和可用性 （無） 影響。（CVE-2026-20713）

    環 3 內某些 Intel（R） 處理器的存取控制不當：使用者應用程式可能允許權限提升。具有已驗證使用者的簡單硬體攻擊者，加上高度複雜的攻擊，可能會實現權限提升。當攻擊需求具有特殊的內部知識且不需要使用者互動時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性 （高）、完整性 （高） 和可用性 （無），進而造成後續的系統機密性 （無）、完整性 （無） 和可用性 （無） 影響。（CVE-2026-20716）

    韌體中某些 Intel（R） Xeon（R） 處理器的輸入驗證不當可能會導致權限提升。具有特權使用者的啟動程式碼和 smm 攻擊者，結合高複雜度的攻擊，可能會造成資料變更。當攻擊需求存在且不需要特殊內部知識且不需要使用者互動時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性 （無）、完整性 （無） 和可用性 （無），進而造成後續的系統機密性 （無）、完整性 （高） 和可用性 （無） 影響。（CVE-2026-20901）

    環 0：Hypervisor 和核心內某些 Intel（R） 處理器在暫時執行期間不正確的資料轉送可能導致敏感資訊洩露，可能會允許資訊洩露。具有特權使用者的系統軟體攻擊者，加上高度複雜的攻擊，可能會導致資料外洩。當沒有特殊內部知識且不需要使用者互動的攻擊需求時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性 （無）、完整性 （無） 和可用性 （無），進而造成後續的系統機密性 （高）、完整性 （無） 和可用性 （無） 影響。
    (CVE-2026-20917)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
356446	Rocky Linux 9.6 [CIQ] 安全性更新：microcode_ctl多個弱點（ciqsa-2026_1569）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	high
341838	Amazon Linux 2023 : microcode_ctl (ALAS2023-2026-2080)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/11/3	high
334641	Linux Distros 未修補弱點：CVE-2025-31938	Nessus	Misc.	2026/8/12	2026/9/3	medium
354978	Rocky Linux 9.2 [CIQ] 安全性更新：microcode_ctl多個弱點（ciqsa-2026_1570）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/11/3	high
341906	Amazon Linux 2 ： microcode_ctl， --advisory ALAS2-2026-3872 （ALAS-2026-3872）	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/11/3	high

偵測

搜尋 Plugin

high

high

medium

high

high