远程主机上安装的 microcode_ctl 版本低于 2.1-47。因此，该软件受到 ALAS2-2025-3014 公告中提及的多个漏洞影响。

    部分 Intel(R) Xeon(R) 6 可扩展处理器的 OOB-MSM 中的访问控制粒度不足可能会允许特权用户通过邻近访问启用权限提升。
    (CVE-2025-22839)

    处理器指令序列导致某些 Intel(R) Xeon(R) 6 可扩展处理器的意外行为可能允许经身份验证的用户通过本地访问实现权限提升 (CVE-2025-22840)

    若未正确处理某些具有 Intel(R) TDX 的 Intel(R) Xeon(R) 6 处理器受保护内存范围之间的重叠可能会允许特权用户通过本地访问实现权限升级。
    (CVE-2025-22889)

    使用 Intel(R) SGX 或 Intel(R) TDX 时某些 Intel(R) Xeon(R) 6 处理器的内存子系统中的越界写入可能允许特权用户通过本地访问实现权限升级。 (CVE-2025-26403)

    使用 Intel(R) SGX 或 Intel(R) TDX 时某些 Intel(R) Xeon(R) 6 处理器的 DDRIO 配置中不当实施标准安全检查可能允许特权用户通过本地访问实现权限升级。 (CVE-2025-32086)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2microcode_ctl, --advisory ALAS2-2025-3014 (ALAS-2025-3014)

high Nessus 插件 ID 266153

版本 1.1