Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1790091171公告中提及的多个漏洞的影响。

  - 某些 Intel(R) 处理器的 UEFI 固件中存在不正确的输入验证，可能允许特权用户通过本地访问实现特权升级。 (CVE-2023-34440、CVE-2024-28127)

  - 某些 Intel(R) 处理器的 UEFI 固件中存在不正确的输入验证，可能允许特权用户通过本地访问实现特权升级。 (CVE-2023-43758)

  - 某些 Intel(R) 处理器的 UEFI 固件的 XmlCli 功能中存在不正确的输入验证，可能允许特权用户通过本地访问实现特权升级。 (CVE-2024-24582)

  - 某些 Intel(R) 处理器的 UEFI 固件 CseVariableStorageSmm 中存在不正确的输入验证，可能允许特权用户通过本地访问实现特权升级。 (CVE-2024-29214)

  - 对 ring 0： 内核、管理程序和裸机操作系统中某些 Intel（R） 处理器的值的不当处理可能允许权限升级。具有特权用户的经授权攻击者，结合高复杂度攻击可实现权限升级。当攻击要求存在特殊的内部知识且不需要用户交互时，可能通过本地访问导致此结果。潜在漏洞可能会影响易受攻击系统的机密性（低危）、完整性（低危）和可用性（无），从而导致后续系统机密性（高）、完整性（高危）和可用性（无）影响。（CVE-2025-35973）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：microcode_ctl多个漏洞（ALMALINUX9.6：CLSA-2026：1790091171）

high Nessus 插件 ID 353123

未找到变更日志

检测

Rocky Linux 9.6 [TuxCare] 安全更新：microcode_ctl多个漏洞 （ALMALINUX9.6：CLSA-2026：1790091171）

high Nessus 插件 ID 353123

未找到变更日志

Rocky Linux 9.6 [TuxCare] 安全更新：microcode_ctl多个漏洞（ALMALINUX9.6：CLSA-2026：1790091171）