Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 缺少對某些 Intel(R) Xeon(R) 處理器使用中配置資源的參照經驗證的使用者可能透過本機存取造成拒絕服務。 (CVE-2025-21090)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2025-1190 公告中所提及的多個弱點影響。

    某些已啟用 SGX 的 Intel(R) Xeon(R) 處理器韌體有不當的緩衝區限制可能讓有權限的使用者透過本機存取權提升權限。 (CVE-2025-20053)

    遺漏對某些 Intel(R) Xeon(R) 處理器使用中配置資源的參照經驗證的使用者可能透過本機存取造成拒絕服務。 (CVE-2025-21090)

    某些 Intel(R) Xeon(R) 處理器的 Alias Checking Trusted Module (ACTM) 韌體中的控制流程管理不足可能會讓有權限的使用者透過本機存取權提升權限。 (CVE-2025-24305)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10 主機上安裝的一個套件受到 USN-7866-1 公告中所提及的多個弱點影響。

    Barak Gross 發現，某些已啟用 SGX 的 Intel Xeon 處理器未正確處理緩衝區限制。經過驗證的本機使用者可能會利用此問題提升權限。
    (CVE-2025-20053)

    Avinash Maddy 發現，某些 Intel 處理器未正確隔離或分區處理串流快取機制。經過驗證的本機使用者可能會利用此問題提升權限。(CVE-2025-20109)

    Joseph Nuzman 發現，部分 Intel Xeon 處理器未正確管理主動分配資源的參照。經過驗證的本機使用者可能會利用此問題來造成拒絕服務 (系統當機)。(CVE-2025-21090)

    據發現，部分 Intel Xeon 6 處理器未在超出邊界管理服務模組 (OOB-MSM) 中正確提供夠精細的存取權控制。經過驗證的使用者可能會利用此問題提升權限。(CVE-2025-22839)

    據發現，某些 Intel Xeon 6 Scalable 處理器未正確處理處理器指令的特定序列，進而導致預期外的行為。經過驗證的本機使用者可能會利用此問題提升權限。(CVE-2025-22840)

    Joseph Nuzman 發現，某些採用 Intel Trust Domain Extensions (Intel TDX) 的 Intel Xeon 6 處理器未正確處理受保護記憶體範圍之間的重疊。經過驗證的本機使用者可能會利用此問題提升權限。(CVE-2025-22889)

    Avraham Shalev 發現，某些 Intel Xeon 處理器未在 Alias Checking Trusted Module (ACTM) 韌體中正確提供充分的控制流程管理。經過驗證的本機使用者可能會利用此問題提升權限。(CVE-2025-24305)

    Aviv Eisen 和 Avraham Shalev 發現，使用 Intel SGX 或 Intel TDX 時，部分 Intel Xeon 6 處理器未正確防止記憶體子系統中的超出邊界寫入。經過驗證的本機使用者可能會利用此問題提升權限。(CVE-2025-26403)

    Aviv Eisen 和 Avraham Shalev 發現，使用 Intel SGX 或 Intel TDX 時，部分 Intel Xeon 6 處理器未正確在 DDRIO 設定中實施安全性檢查。經過驗證的本機使用者可能會利用此問題提升權限。(CVE-2025-32086)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 microcode_ctl 版本為早於 2.1-47 的版本。因此，會受到 ALAS2-2025-2993 公告中所提及的多個弱點影響。

    某些已啟用 SGX 的 Intel(R) Xeon(R) 處理器韌體有不當的緩衝區限制可能讓有權限的使用者透過本機存取權提升權限。 (CVE-2025-20053)

    遺漏對某些 Intel(R) Xeon(R) 處理器使用中配置資源的參照經驗證的使用者可能透過本機存取造成拒絕服務。 (CVE-2025-21090)

    某些 Intel(R) Xeon(R) 處理器的 Alias Checking Trusted Module (ACTM) 韌體中的控制流程管理不足可能會讓有權限的使用者透過本機存取權提升權限。 (CVE-2025-24305)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4347 公告中提及的多個弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4347-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2025 年 10 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 intel-microcode 版本 3.20250812.1~deb11u1 CVE ID CVE-2025-20053 CVE-2025-20109 CVE-2025-21090 CVE-2025-22839 CVE-2025-22840 CVE-2025-22889 CVE-2025-24305 CVE-2025-26403 CVE-2025-32086 Debian 錯誤 1110983 1112168

    此更新隨附適用於某些 Intel CPU 類型的更新 CPU 微碼並針對可導致權限提升或拒絕服務的安全性弱點提供緩解方法。

    針對 Debian 11 bullseye，已在 3.20250812.1~deb11u1 版本中修正這些問題。

    建議您升級 intel-microcode 套件。

    如需有關 intel-microcode 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/intel-microcode

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機安裝了一個受到 dsa-6030 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6030-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 10 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件intel-microcode CVE ID CVE-2025-20053 CVE-2025-20109 CVE-2025-21090 CVE-2025-22839 CVE-2025-22840 CVE-2025-22889 CVE-2025-24305 CVE-2025-26403 CVE-2025-32086 Debian 錯誤1110983

    此更新隨附適用於某些 Intel CPU 類型的更新 CPU 微碼並針對可導致權限提升或拒絕服務的安全性弱點提供緩解方法。

    針對舊的穩定發行版本 (bookwarm)這些問題已在版本 3.20250812.1~deb12u1 中修正。

    針對穩定的發行版本 (trixie)這些問題已在版本 3.20250812.1~deb13u1 中修正。

    建議您升級 intel-microcode 套件。

    如需有關 intel-microcode 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/intel-microcode

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
260034	Linux Distros 未修補的弱點：CVE-2025-21090	Nessus	Misc.	2025/8/31	2025/11/25	medium
264838	Amazon Linux 2023 : microcode_ctl (ALAS2023-2025-1190)	Nessus	Amazon Linux Local Security Checks	2025/9/15	2025/9/15	high
274751	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 / 25.10：Intel Microcode 弱點 (USN-7866-1)	Nessus	Ubuntu Local Security Checks	2025/11/11	2025/11/11	high
265067	Amazon Linux 2microcode_ctl --advisory ALAS2-2025-2993 (ALAS-2025-2993)	Nessus	Amazon Linux Local Security Checks	2025/9/16	2025/9/16	high
271445	Debian dla-4347intel-microcode - 安全性更新	Nessus	Debian Local Security Checks	2025/10/25	2025/10/25	high
271205	Debian dsa-6030intel-microcode - 安全性更新	Nessus	Debian Local Security Checks	2025/10/22	2025/10/22	high

偵測

搜尋 Plugin

medium

high

high

high

high

high