因此，會受到 ALAS2023-2025-1209 公告中所提及的多個弱點影響。

    某些 Intel(R) Xeon(R) 6 Scalable 處理器的 OOB-MSM 存取控制細微度不足可能導致有權限的使用者透過相鄰存取權提升權限。
    (CVE-2025-22839)

    處理器指令序列導致某些 Intel(R) Xeon(R) 6 Scalable 處理器發生未預期的行為經驗證的使用者可能藉此透過本機存取權限提升權限 (CVE-2025-22840)

    不當處理某些搭配 Intel(R) TDX 的 Intel(R) Xeon(R) 6 處理器的受保護記憶體範圍之間的重疊可能允許有權限的使用者透過本機存取權提升權限。
    (CVE-2025-22889)

    使用 Intel(R) SGX 或 Intel(R) TDX 時某些 Intel(R) Xeon(R) 6 處理器的記憶體子系統中的超出邊界寫入可能允許有權限的使用者透過本機存取權提升權限。 (CVE-2025-26403)

    當使用 Intel(R) SGX 或 Intel(R) TDX 時針對某些 Intel(R) Xeon(R) 6 處理器的 DDRIO 組態之標準的標準實作安全性檢查可能允許有權限的使用者透過本機存取權提升權限。 (CVE-2025-32086)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4347 公告中提及的多個弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4347-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2025 年 10 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 intel-microcode 版本 3.20250812.1~deb11u1 CVE ID CVE-2025-20053 CVE-2025-20109 CVE-2025-21090 CVE-2025-22839 CVE-2025-22840 CVE-2025-22889 CVE-2025-24305 CVE-2025-26403 CVE-2025-32086 Debian 錯誤 1110983 1112168

    此更新隨附適用於某些 Intel CPU 類型的更新 CPU 微碼並針對可導致權限提升或拒絕服務的安全性弱點提供緩解方法。

    針對 Debian 11 bullseye，已在 3.20250812.1~deb11u1 版本中修正這些問題。

    建議您升級 intel-microcode 套件。

    如需有關 intel-microcode 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/intel-microcode

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機安裝了一個受到 dsa-6030 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6030-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 10 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件intel-microcode CVE ID CVE-2025-20053 CVE-2025-20109 CVE-2025-21090 CVE-2025-22839 CVE-2025-22840 CVE-2025-22889 CVE-2025-24305 CVE-2025-26403 CVE-2025-32086 Debian 錯誤1110983

    此更新隨附適用於某些 Intel CPU 類型的更新 CPU 微碼並針對可導致權限提升或拒絕服務的安全性弱點提供緩解方法。

    針對舊的穩定發行版本 (bookwarm)這些問題已在版本 3.20250812.1~deb12u1 中修正。

    針對穩定的發行版本 (trixie)這些問題已在版本 3.20250812.1~deb13u1 中修正。

    建議您升級 intel-microcode 套件。

    如需有關 intel-microcode 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/intel-microcode

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 microcode_ctl 版本為早於 2.1-47 的版本。因此，會受到 ALAS2-2025-3014 公告中所提及的多個弱點影響。

    某些 Intel(R) Xeon(R) 6 Scalable 處理器的 OOB-MSM 存取控制細微度不足可能導致有權限的使用者透過相鄰存取權提升權限。
    (CVE-2025-22839)

    處理器指令序列導致某些 Intel(R) Xeon(R) 6 Scalable 處理器發生未預期的行為經驗證的使用者可能藉此透過本機存取權限提升權限 (CVE-2025-22840)

    不當處理某些搭配 Intel(R) TDX 的 Intel(R) Xeon(R) 6 處理器的受保護記憶體範圍之間的重疊可能允許有權限的使用者透過本機存取權提升權限。
    (CVE-2025-22889)

    使用 Intel(R) SGX 或 Intel(R) TDX 時某些 Intel(R) Xeon(R) 6 處理器的記憶體子系統中的超出邊界寫入可能允許有權限的使用者透過本機存取權提升權限。 (CVE-2025-26403)

    當使用 Intel(R) SGX 或 Intel(R) TDX 時針對某些 Intel(R) Xeon(R) 6 處理器的 DDRIO 組態之標準的標準實作安全性檢查可能允許有權限的使用者透過本機存取權提升權限。 (CVE-2025-32086)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 處理器指令序列會導致某些 Intel(R) Xeon(R) 6 Scalable 處理器發生未預期的行為經驗證的使用者可能藉此透過本機存取權限提升權限 (CVE-2025-22840)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
266158	Amazon Linux 2023 : microcode_ctl (ALAS2023-2025-1209)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/9/30	high
271445	Debian dla-4347intel-microcode - 安全性更新	Nessus	Debian Local Security Checks	2025/10/25	2025/10/25	high
271205	Debian dsa-6030intel-microcode - 安全性更新	Nessus	Debian Local Security Checks	2025/10/22	2025/10/22	high
266153	Amazon Linux 2microcode_ctl --advisory ALAS2-2025-3014 (ALAS-2025-3014)	Nessus	Amazon Linux Local Security Checks	2025/9/30	2025/9/30	high
260030	Linux Distros 未修補的弱點：CVE-2025-22840	Nessus	Misc.	2025/8/31	2025/10/27	medium

偵測

搜尋 Plugin

high

high

high

high

medium