遠端主機上安裝的 linux-firmware 版本比 20200421-85.git78c0348 舊。因此，會受到 ALAS2-2025-3092 公告中所提及的多個弱點影響。

    具有高權限的惡意本機攻擊者未適當隔離晶片系統上的共用資源可能導致部分喪失完整性。 (CVE-2025-54514)

    不當處理 AMD CPU 中不足的熵可允許本機攻擊者影響 RDSEED 指令傳回的值進而可能導致消耗不充分的隨機值。 (CVE-2025-62626)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1307 公告中所提及的多個弱點影響。

    具有高權限的惡意本機攻擊者未適當隔離晶片系統上的共用資源可能導致部分喪失完整性。 (CVE-2025-54514)

    不當處理 AMD CPU 中不足的熵可允許本機攻擊者影響 RDSEED 指令傳回的值進而可能導致消耗不充分的隨機值。 (CVE-2025-62626)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恶意本地攻击者以高权限对片上系统上的共享资源进行不当隔离可能会导致失去部分完整性。 (CVE-2025-54514)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 擁有高權限的惡意本機攻擊者未適當隔離晶片系統上的共用資源可能導致部分喪失完整性。 (CVE-2025-54514)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机上安装的 linux-firmware 版本低于 20200421-85.git78c0348。因此，该软件受到 ALAS2-2025-3092 公告中提及的多个漏洞影响。

    如果恶意本地攻击者以高权限对片上系统上的共享资源进行不正确的隔离可能会导致失去部分完整性。 (CVE-2025-54514)

    AMD CPU 中对不足熵的不当处理可允许本地攻击者影响 RDSEED 指令返回的值从而可能导致消耗不充分的随机值。 (CVE-2025-62626)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1307 公告中提及的多个漏洞影响。

    如果恶意本地攻击者以高权限对片上系统上的共享资源进行不正确的隔离可能会导致失去部分完整性。 (CVE-2025-54514)

    AMD CPU 中对不足熵的不当处理可允许本地攻击者影响 RDSEED 指令返回的值从而可能导致消耗不充分的随机值。 (CVE-2025-62626)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 高い権限を持つ悪意のあるローカルの攻撃者が チップ上のシステムで共有リソースを不適切に隔離することで、整合性が部分的に失われる可能性があります。CVE-2025-54514

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているlinux-firmwareのバージョンは、20200421-85.git78c0348より前のです。したがって、ALAS2-2025-3092 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    高い権限を持つ悪意のあるローカルの攻撃者が チップ上のシステムで共有リソースを不適切に隔離することで、整合性が部分的に失われる可能性があります。CVE-2025-54514

    AMD CPUで不十分なエントロピーの不適切な処理により、ローカルの攻撃者は、RDSEED命令によって返される値に影響を与えることができ、潜在的に不十分なランダム値の消費をもたらす可能性があります。CVE-2025-62626

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1307 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    高い権限を持つ悪意のあるローカルの攻撃者が チップ上のシステムで共有リソースを不適切に隔離することで、整合性が部分的に失われる可能性があります。CVE-2025-54514

    AMD CPUで不十分なエントロピーの不適切な処理により、ローカルの攻撃者は、RDSEED命令によって返される値に影響を与えることができ、潜在的に不十分なランダム値の消費をもたらす可能性があります。CVE-2025-62626

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of linux-firmware installed on the remote host is prior to 20200421-85.git78c0348. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2025-3092 advisory.

    Improper isolation of shared resources on a system on a chip by a malicious local attacker with high     privileges could potentially lead to a partial loss of integrity. (CVE-2025-54514)

    Improper handling of insufficient entropy in the AMD CPUs could allow a local attacker to influence the     values returned by the RDSEED instruction, potentially resulting in the consumption of insufficiently     random values. (CVE-2025-62626)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2025-1307 advisory.

    Improper isolation of shared resources on a system on a chip by a malicious local attacker with high     privileges could potentially lead to a partial loss of integrity. (CVE-2025-54514)

    Improper handling of insufficient entropy in the AMD CPUs could allow a local attacker to influence the     values returned by the RDSEED instruction, potentially resulting in the consumption of insufficiently     random values. (CVE-2025-62626)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper isolation of shared resources on a system on a chip by a malicious local attacker with high     privileges could potentially lead to a partial loss of integrity. (CVE-2025-54514)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
277748	Amazon Linux 2linux-firmware --advisory ALAS2-2025-3092 (ALAS-2025-3092)	Nessus	Amazon Linux Local Security Checks	2025/12/8	2026/2/19	high
277806	Amazon Linux 2023amd-ucode-firmware、iwl100-firmware、iwl105-firmware (ALAS2023-2025-1307)	Nessus	Amazon Linux Local Security Checks	2025/12/9	2026/2/19	high
298581	Linux Distros 未修补的漏洞：CVE-2025-54514	Nessus	Misc.	2026/2/10	2026/2/12	medium
298581	Linux Distros 未修補的弱點：CVE-2025-54514	Nessus	Misc.	2026/2/10	2026/2/12	medium
277748	Amazon Linux 2linux-firmware --advisory ALAS2-2025-3092 (ALAS-2025-3092)	Nessus	Amazon Linux Local Security Checks	2025/12/8	2026/2/19	high
277806	Amazon Linux 2023amd-ucode-firmware、iwl100-firmware、iwl105-firmware (ALAS2023-2025-1307)	Nessus	Amazon Linux Local Security Checks	2025/12/9	2026/2/19	high
298581	Linux Distros のパッチ未適用の脆弱性: CVE-2025-54514	Nessus	Misc.	2026/2/10	2026/2/12	medium
277748	Amazon Linux 2linux-firmware、 --advisory ALAS2-2025-3092ALAS-2025-3092	Nessus	Amazon Linux Local Security Checks	2025/12/8	2026/2/19	high
277806	Amazon Linux 2023amd-ucode-firmware、iwl100-firmware、iwl105-firmwareALAS2023-2025-1307]	Nessus	Amazon Linux Local Security Checks	2025/12/9	2026/2/19	high
277748	Amazon Linux 2 : linux-firmware, --advisory ALAS2-2025-3092 (ALAS-2025-3092)	Nessus	Amazon Linux Local Security Checks	2025/12/8	2026/2/19	high
277806	Amazon Linux 2023 : amd-ucode-firmware, iwl100-firmware, iwl105-firmware (ALAS2023-2025-1307)	Nessus	Amazon Linux Local Security Checks	2025/12/9	2026/2/19	high
298581	Linux Distros Unpatched Vulnerability : CVE-2025-54514	Nessus	Misc.	2026/2/10	2026/2/12	medium

检测

插件搜索

high

high

medium

medium

high

high

medium

high

high

high

high

medium