Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 因共用微架構預測器狀態而導致的敏感資訊暴露，會影響 VMX 非 root （客體） 作業中某些 Intel（R） 處理器的暫時執行，可能會導致資訊洩露。具有已驗證使用者的無權限軟體對手，加上高度複雜的攻擊，可能會導致資料外洩。當攻擊需求存在且不需要特殊內部知識且不需要使用者互動時，可能會透過本機存取發生此結果。潛在弱點可能會影響易受攻擊系統的機密性 （高）、完整性 （無） 和可用性 （無），進而造成後續的系統機密性 （高）、完整性 （無） 和可用性 （無） 影響。（CVE-2025-35979）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 因共享的微架构预测器状态而造成的敏感信息暴露会影响 VMX 非根（客户机）操作内的某些 Intel（R） 处理器的暂时性执行，这可能允许信息泄露。具有经过身份验证的用户的非特权软件攻击者，结合高复杂度攻击可能导致数据泄露。当攻击需求存在且不需要特殊的内部知识且不需用户交互时，可能通过本地访问造成此结果。潜在漏洞可能会影响易受攻击系统的机密性（高）、完整性（无）和可用性（无），从而导致后续系统的系统机密性（高）、完整性（无）和可用性（无）影响。（CVE-2025-35979）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - VMX非ルート(ゲスト)動作内での一部のインテル(R)プロセッサーの一時的な実行に影響を与える共有マイクロアーキテクチャ予測子の状態によって引き起こされる秘密情報の漏えいにより、情報漏えいが発生する可能性があります。認証されたユーザーを持つ権限のないソフトウェアの攻撃者が、非常に複雑な攻撃と組み合わせることで、データを漏えいさせる可能性があります。この結果は、特別な内部知識なく攻撃要件が存在し、ユーザーの操作を必要としない場合、ローカルアクセスを介して発生する可能性があります。潜在的な脆弱性は、脆弱なシステムの機密性(高)、整合性(なし)、可用性(なし)に影響を及ぼす可能性があり、その結果、その後システムの機密性(高)、整合性(なし)、可用性(なし)に影響を及ぼす可能性があります。(CVE-2025-35979)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのSUSE Linux SLES11 ホストには、SUSE- SU-2026:3124-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    microcode_ctl用のこの更新プログラムでは、以下の問題が修正されています:

    - CVE-2025-35979:VMX 非ルート操作で共有されているマイクロアーキテクチャ予測子状態が、データ漏洩を引き起こす可能性があります(bsc#1265189)。

    microcode_ctl の変更点:

    - Intel CPU マイクロコードが 20260512 リリース(bsc#1265189)に更新されました:

     * さまざまな機能の問題のための更新。
     ### 新しいプラットフォーム |プロセッサ |ステッピング |F-M-S/PI |旧バージョン |新Ver |製品 |:---------------|:---------|:------------|:---------|:---------|:--------- |PTL 404 |A1 |06-cc-03/90 | |0000011b |インテル Core Ultra プロセッサー (シリーズ 3) |PTL-H 484/12Xe |A0/B0 |06-cc-02/90 | |0000011b |Intel Core Ultra プロセッサー (シリーズ 3) ### 更新済みプラットフォーム |ARL-H |A1 |06-c5-02/82 |0000011b |00000121 |Core Ultra プロセッサー (シリーズ 2) |ARL-S/HX (8P) |B0 |06-c6-02/82 |0000011b |00000121 |Core Ultra プロセッサー (シリーズ 2) |EMR-SP |A1 |06-CF-02/87 |210002d3 |210002e0 |Xeon スケーラブル Gen5 |GNR-AP/SP |Bx/Hx/Lx |06-AD-01/95 |01000405 |01000423 |Xeon 6900/6700/6500 シリーズ プロセッサ (P コア搭載) |GNR-D |B0/B1 |06-ae-01/97 |01000303 |01000307 |Xeon 6700P-B/6500P-Bシリーズ Pコア付きSoC |GNR-SP R1S |Bx/Hx/Lx |06-AD-01/20 |0a000133 |0a000142 |Pコア搭載Xeon 6700/6500シリーズプロセッサ |LNLの |B0 |06-BD-01/80 |00000125 |00000126 |Core Ultra 200 V シリーズ・プロセッサー |SPR-SP |E4/S2 |06-8F-07/87 |2b000661 |2b000670 |Xeon スケーラブル Gen4 |SPR-SP |E5/S3 |06-8F-08/87 |2b000661 |2b000670 |Xeon スケーラブル Gen4 |SRF-AP/SP |C0 |06-AF-03/01 |03000382 |030003a3 |E-Core 搭載 Xeon 6900/6700 シリーズプロセッサ

    - Intel CPU マイクロコードが 20260227 リリースに更新されました:

     - 機能問題の更新。詳細については、Intel Xeon 6700P-B/6500P-B-Series SoC(P-Core)を参照してください。
     * ### 更新済みプラットフォーム
     * |GNR-D |B0/B1 |06-ae-01/97 |010002f3 |01000303 |Xeon 6700P-B/6500P-Bシリーズ SoC(Pコア付き)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2963-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    ucode-intel用のこの更新プログラムでは、以下の問題が修正されています:

    - CVE-2025-35979:20260512 リリース(bsc#1265189)でデータ漏洩が修正されました。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

リモートのSUSE Linux SLES12 ホストには、SUSE- SU-2026:2981-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ucode-intel用のこの更新プログラムでは、以下の問題が修正されています:

    - CVE-2025-35979:20260512 リリース(bsc#1265189)でデータ漏洩が修正されました。

    ucode-intel の変更:

    - Intel CPU マイクロコードは、20260512 リリース(bsc#1265189)に更新されました。

      **新しいプラットフォーム**

      |プロセッサ |ステッピング |F-M-S/PI |旧バージョン |新Ver |製品 |:---------------|:---------|:------------|:---------|:---------|:--------- |PTL 404 |A1 |06-cc-03/90 | |0000011b |インテル Core Ultra プロセッサー (シリーズ 3) |PTL-H 484/12Xe |A0/B0 |06-cc-02/90 | |0000011b |Intel Core Ultra プロセッサー (シリーズ 3)

      **更新されたプラットフォーム**

      |プロセッサ |ステッピング |F-M-S/PI |旧バージョン |新Ver |製品 |:---------------|:---------|:------------|:---------|:---------|:--------- |ARL-H |A1 |06-c5-02/82 |0000011b |00000121 |Core Ultra プロセッサー (シリーズ 2) |ARL-S/HX (8P) |B0 |06-c6-02/82 |0000011b |00000121 |Core Ultra プロセッサー (シリーズ 2) |EMR-SP |A1 |06-CF-02/87 |210002d3 |210002e0 |Xeon スケーラブル Gen5 |GNR-AP/SP |Bx/Hx/Lx |06-AD-01/95 |01000405 |01000423 |Xeon 6900/6700/6500 シリーズ プロセッサ (P コア搭載) |GNR-D |B0/B1 |06-ae-01/97 |01000303 |01000307 |Xeon 6700P-B/6500P-Bシリーズ Pコア付きSoC |GNR-SP R1S |Bx/Hx/Lx |06-AD-01/20 |0a000133 |0a000142 |Pコア搭載Xeon 6700/6500シリーズプロセッサ |LNLの |B0 |06-BD-01/80 |00000125 |00000126 |Core Ultra 200 V シリーズ・プロセッサー |SPR-SP |E4/S2 |06-8F-07/87 |2b000661 |2b000670 |Xeon スケーラブル Gen4 |SPR-SP |E5/S3 |06-8F-08/87 |2b000661 |2b000670 |Xeon スケーラブル Gen4 |SRF-AP/SP |C0 |06-AF-03/01 |03000382 |030003a3 |E-Core 搭載 Xeon 6900/6700 シリーズプロセッサ

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Exposure of sensitive information caused by shared microarchitectural predictor state that influences     transient execution for some Intel(R) Processors within VMX non-root (guest) operation may allow an     information disclosure. Unprivileged software adversary with an authenticated user combined with a high     complexity attack may enable data exposure. This result may potentially occur via local access when attack     requirements are present without special internal knowledge and requires no user interaction. The     potential vulnerability may impact the confidentiality (high), integrity (none) and availability (none) of     the vulnerable system, resulting in subsequent system confidentiality (high), integrity (none) and     availability (none) impacts. (CVE-2025-35979)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:2963-1 advisory.

    This update for ucode-intel fixes the following issue:

    - CVE-2025-35979: data leaks fixed in 20260512 release (bsc#1265189).


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has a package installed that is affected by a vulnerability as referenced in the SUSE- SU-2026:2981-1 advisory.

    This update for ucode-intel fixes the following issue:

    - CVE-2025-35979: data leaks fixed in 20260512 release (bsc#1265189).

    Changes for ucode-intel:

    - Intel CPU Microcode was updated to the 20260512 release (bsc#1265189).

      **New Platforms**

      | Processor      | Stepping | F-M-S/PI    | Old Ver  | New Ver  | Products       |:---------------|:---------|:------------|:---------|:---------|:---------       | PTL 404        | A1       | 06-cc-03/90 |          | 0000011b | Intel Core Ultra Processor (Series 3)       | PTL-H 484/12Xe | A0/B0    | 06-cc-02/90 |          | 0000011b | Intel Core Ultra Processor (Series 3)

      **Updated Platforms**

      | Processor      | Stepping | F-M-S/PI    | Old Ver  | New Ver  | Products       |:---------------|:---------|:------------|:---------|:---------|:---------       | ARL-H          | A1       | 06-c5-02/82 | 0000011b | 00000121 | Core Ultra Processor (Series 2)       | ARL-S/HX (8P)  | B0       | 06-c6-02/82 | 0000011b | 00000121 | Core Ultra Processor (Series 2)       | EMR-SP         | A1       | 06-cf-02/87 | 210002d3 | 210002e0 | Xeon Scalable Gen5       | GNR-AP/SP      | Bx/Hx/Lx | 06-ad-01/95 | 01000405 | 01000423 | Xeon 6900/6700/6500 Series Processors     with P-Cores       | GNR-D          | B0/B1    | 06-ae-01/97 | 01000303 | 01000307 | Xeon 6700P-B/6500P-B Series SoC with     P-Cores       | GNR-SP R1S     | Bx/Hx/Lx | 06-ad-01/20 | 0a000133 | 0a000142 | Xeon 6700/6500-Series Processors with     P-Cores       | LNL            | B0       | 06-bd-01/80 | 00000125 | 00000126 | Core Ultra 200 V Series Processor       | SPR-SP         | E4/S2    | 06-8f-07/87 | 2b000661 | 2b000670 | Xeon Scalable Gen4       | SPR-SP         | E5/S3    | 06-8f-08/87 | 2b000661 | 2b000670 | Xeon Scalable Gen4       | SRF-AP/SP      | C0       | 06-af-03/01 | 03000382 | 030003a3 | Xeon 6900/6700-Series Processors with     E-Cores

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES11 host has a package installed that is affected by a vulnerability as referenced in the SUSE- SU-2026:3124-1 advisory.

    This update for microcode_ctl fixes the following issue:

    - CVE-2025-35979: shared microarchitectural predictor state in VMX non-root operation could lead to data     leaks       (bsc#1265189).

    Changes for microcode_ctl:

    - Intel CPU Microcode was updated to the 20260512 release (bsc#1265189):

     * Update for various functional issues.
     ### New Platforms      | Processor | Stepping | F-M-S/PI | Old Ver | New Ver | Products      |:---------------|:---------|:------------|:---------|:---------|:---------      | PTL 404 | A1 | 06-cc-03/90 | | 0000011b | Intel Core Ultra Processor (Series 3)      | PTL-H 484/12Xe | A0/B0 | 06-cc-02/90 | | 0000011b | Intel Core Ultra Processor (Series 3)      ### Updated Platforms      | ARL-H | A1 | 06-c5-02/82 | 0000011b | 00000121 | Core Ultra Processor (Series 2)      | ARL-S/HX (8P) | B0 | 06-c6-02/82 | 0000011b | 00000121 | Core Ultra Processor (Series 2)      | EMR-SP | A1 | 06-cf-02/87 | 210002d3 | 210002e0 | Xeon Scalable Gen5      | GNR-AP/SP | Bx/Hx/Lx | 06-ad-01/95 | 01000405 | 01000423 | Xeon 6900/6700/6500 Series Processors with     P-Cores      | GNR-D | B0/B1 | 06-ae-01/97 | 01000303 | 01000307 | Xeon 6700P-B/6500P-B Series SoC with P-Cores      | GNR-SP R1S | Bx/Hx/Lx | 06-ad-01/20 | 0a000133 | 0a000142 | Xeon 6700/6500-Series Processors with     P-Cores      | LNL | B0 | 06-bd-01/80 | 00000125 | 00000126 | Core Ultra 200 V Series Processor      | SPR-SP | E4/S2 | 06-8f-07/87 | 2b000661 | 2b000670 | Xeon Scalable Gen4      | SPR-SP | E5/S3 | 06-8f-08/87 | 2b000661 | 2b000670 | Xeon Scalable Gen4      | SRF-AP/SP | C0 | 06-af-03/01 | 03000382 | 030003a3 | Xeon 6900/6700-Series Processors with E-Cores

    - Intel CPU Microcode was updated to the 20260227 release:

     * Update for functional issues. Refer to Intel Xeon      6700P-B/6500P-B-Series SoC with P-Cores for details.
     * ### Updated Platforms
     * | GNR-D | B0/B1 | 06-ae-01/97 | 010002f3 |      01000303 | Xeon 6700P-B/6500P-B Series SoC with P-Cores

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
314475	Linux Distros 未修補的弱點：CVE-2025-35979	Nessus	Misc.	2026/5/13	2026/11/5	medium
314475	Linux Distros 未修补的漏洞：CVE-2025-35979	Nessus	Misc.	2026/5/13	2026/11/5	medium
314475	Linux Distros のパッチ未適用の脆弱性: CVE-2025-35979	Nessus	Misc.	2026/5/13	2026/11/5	medium
328683	SUSE SLES11 セキュリティ更新:microcode_ctl(SUSE-SU-2026:3124-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/21	medium
326981	SUSE SLED15 / SLES15 セキュリティ更新プログラム:ucode-intel(SUSE-SU-2026:2963-1)	Nessus	SuSE Local Security Checks	2026/7/15	2026/7/15	medium
326931	SUSE SLES12 セキュリティ更新 : ucode-intel (SUSE-SU-2026:2981-1)	Nessus	SuSE Local Security Checks	2026/7/15	2026/7/15	medium
314475	Linux Distros Unpatched Vulnerability : CVE-2025-35979	Nessus	Misc.	2026/5/13	2026/11/5	medium
326981	SUSE SLED15 / SLES15 Security Update : ucode-intel (SUSE-SU-2026:2963-1)	Nessus	SuSE Local Security Checks	2026/7/15	2026/7/15	medium
326931	SUSE SLES12 Security Update : ucode-intel (SUSE-SU-2026:2981-1)	Nessus	SuSE Local Security Checks	2026/7/15	2026/7/15	medium
328683	SUSE SLES11 Security Update : microcode_ctl (SUSE-SU-2026:3124-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/21	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium