Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 环 3 中某些 Intel（R） 处理器的访问控制不正确：用户应用程序可能允许权限升级。具有经过身份验证的用户的简单硬件对手，加上高复杂度攻击，可能实现权限升级。当攻击要求存在且内部知识特殊且不需用户交互时，通过本地访问可能会发生此结果。潜在漏洞可能影响易受攻击系统的机密性（高）、完整性（高）和可用性（无），从而导致后续系统机密性（无）、完整性（无）和可用性（无）影响。（CVE-2026-20716）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Rocky Linux 9.2 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_1570 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 9.2中 microcode_ctl SRPM 的安全修复。它解决了 17 个 CVE：
    CVE-2024-45332、、CVE-2025-20623、CVE-2025-24495CVE-2024-28956CVE-2024-43420和 12 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 microcode_ctl 版本低于 2.1-47。因此，该软件受到 ALAS2-2026-3872 公告中提及的多个漏洞影响。

    在 SMM 中使用 Intel（R） TDX 时，对某些 Intel（R） Xeon（R） 6 处理器的受保护内存范围之间的重叠处理不当可允许权限升级。具有特权用户的 SMM 攻击者结合高复杂度攻击可实现权限升级。当攻击要求存在且内部知识特殊且不需用户交互时，通过本地访问可能会发生此结果。潜在漏洞可能影响易受攻击系统的机密性（高）、完整性（高）和可用性（无），从而导致后续系统机密性（无）、完整性（无）和可用性（无）影响。（CVE-2025-31936）

    对于某些配备 Intel（R） TDX 的 Intel（R） Xeon（R） 6 可扩展处理器，某些子系统中的访问控制粒度不足，可能导致信息泄露。经授权的对手（具有经身份验证的用户）结合高复杂性攻击可造成数据泄露。当攻击要求存在且内部知识特殊且不需用户交互时，通过本地访问可能会发生此结果。潜在漏洞可能会影响易受攻击系统的机密性 （无）、完整性 （无） 和可用性 （无），从而导致后续系统机密性 （高）、完整性 （无） 和可用性 （无） 影响。（CVE-2025-31938）

    对 ring 0： 内核、管理程序和裸机操作系统中某些 Intel（R） 处理器的值的不当处理可允许权限升级。具有特权用户的经授权攻击者，结合高复杂度攻击可实现权限升级。当攻击要求存在特殊的内部知识且不需要用户交互时，可能通过本地访问导致此结果。潜在漏洞可能会影响易受攻击系统的机密性（低危）、完整性（低危）和可用性（无），从而导致后续系统机密性（高）、完整性（高危）和可用性（无）影响。（CVE-2025-35973）

    硬件逻辑包含 Ring 3 内某些第三代 Intel（R） Xeon（R） 可扩展处理器的争用条件：非特权软件可能允许拒绝服务。具有经过身份验证的用户的非特权软件攻击者，结合高复杂性攻击可能会造成拒绝服务。当攻击要求并未具备特殊的内部知识，且不需要用户交互时，通过本地访问可能会造成此结果。潜在漏洞可能会影响易受攻击系统的机密性（无）、完整性（无）和可用性（高），从而导致随后对系统机密性（无）、完整性（无）和可用性（高）产生影响。（CVE-2026-20707）

    在某些 Intel（R） Xeon（R） 处理器的某些固件中，总是不正确的控制流实现可能允许权限升级。具有特权用户的系统软件攻击者结合高复杂度攻击可实现权限升级。当攻击要求不存在且无需特殊的内部知识且不需要用户交互时，可能会通过本地访问发生此结果。潜在漏洞可能影响易受攻击系统的机密性 （无）、完整性 （无） 和可用性 （无），从而导致后续系统机密性 （高）、完整性 （高） 和可用性 （无） 影响。（CVE-2026-20713）

    环 3 中某些 Intel（R） 处理器的访问控制不正确：用户应用程序可能允许权限升级。具有经过身份验证的用户的简单硬件对手，加上高复杂度攻击，可能实现权限升级。当攻击要求存在且内部知识特殊且不需用户交互时，通过本地访问可能会发生此结果。潜在漏洞可能影响易受攻击系统的机密性（高）、完整性（高）和可用性（无），从而导致后续系统机密性（无）、完整性（无）和可用性（无）影响。（CVE-2026-20716）

    固件中对某些 Intel（R） Xeon（R） 处理器的不当输入验证可允许权限升级。具有特权用户的启动代码和 smm 对手，结合高复杂度攻击，可能造成数据更改。当攻击需求存在且不需要特殊的内部知识且不需用户交互时，可能通过本地访问造成此结果。潜在漏洞可能影响易受攻击系统的机密性 （无）、完整性 （无） 和可用性 （无），从而导致后续系统机密性 （无）、完整性 （高危） 和可用性 （无） 影响。（CVE-2026-20901）

    环 0： 管理程序和内核中的某些 Intel（R） 处理器在瞬态执行期间错误的数据转发会导致敏感信息泄露，从而导致信息泄露。具有特权用户的系统软件攻击者结合高复杂性攻击可造成数据泄露。当攻击要求不存在且无需特殊的内部知识且不需要用户交互时，可能会通过本地访问发生此结果。潜在漏洞可能会影响易受攻击系统的机密性 （无）、完整性 （无） 和可用性 （无），从而导致后续系统机密性 （高）、完整性 （无） 和可用性 （无） 影响。
    (CVE-2026-20917)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-2080 公告中提及的多个漏洞影响。

    在 SMM 中使用 Intel（R） TDX 时，对某些 Intel（R） Xeon（R） 6 处理器的受保护内存范围之间的重叠处理不当可允许权限升级。具有特权用户的 SMM 攻击者结合高复杂度攻击可实现权限升级。当攻击要求存在且内部知识特殊且不需用户交互时，通过本地访问可能会发生此结果。潜在漏洞可能影响易受攻击系统的机密性（高）、完整性（高）和可用性（无），从而导致后续系统机密性（无）、完整性（无）和可用性（无）影响。（CVE-2025-31936）

    对于某些配备 Intel（R） TDX 的 Intel（R） Xeon（R） 6 可扩展处理器，某些子系统中的访问控制粒度不足，可能导致信息泄露。经授权的对手（具有经身份验证的用户）结合高复杂性攻击可造成数据泄露。当攻击要求存在且内部知识特殊且不需用户交互时，通过本地访问可能会发生此结果。潜在漏洞可能会影响易受攻击系统的机密性 （无）、完整性 （无） 和可用性 （无），从而导致后续系统机密性 （高）、完整性 （无） 和可用性 （无） 影响。（CVE-2025-31938）

    对 ring 0： 内核、管理程序和裸机操作系统中某些 Intel（R） 处理器的值的不当处理可允许权限升级。具有特权用户的经授权攻击者，结合高复杂度攻击可实现权限升级。当攻击要求存在特殊的内部知识且不需要用户交互时，可能通过本地访问导致此结果。潜在漏洞可能会影响易受攻击系统的机密性（低危）、完整性（低危）和可用性（无），从而导致后续系统机密性（高）、完整性（高危）和可用性（无）影响。（CVE-2025-35973）

    硬件逻辑包含 Ring 3 内某些第三代 Intel（R） Xeon（R） 可扩展处理器的争用条件：非特权软件可能允许拒绝服务。具有经过身份验证的用户的非特权软件攻击者，结合高复杂性攻击可能会造成拒绝服务。当攻击要求并未具备特殊的内部知识，且不需要用户交互时，通过本地访问可能会造成此结果。潜在漏洞可能会影响易受攻击系统的机密性（无）、完整性（无）和可用性（高），从而导致随后对系统机密性（无）、完整性（无）和可用性（高）产生影响。（CVE-2026-20707）

    在某些 Intel（R） Xeon（R） 处理器的某些固件中，总是不正确的控制流实现可能允许权限升级。具有特权用户的系统软件攻击者结合高复杂度攻击可实现权限升级。当攻击要求不存在且无需特殊的内部知识且不需要用户交互时，可能会通过本地访问发生此结果。潜在漏洞可能影响易受攻击系统的机密性 （无）、完整性 （无） 和可用性 （无），从而导致后续系统机密性 （高）、完整性 （高） 和可用性 （无） 影响。（CVE-2026-20713）

    环 3 中某些 Intel（R） 处理器的访问控制不正确：用户应用程序可能允许权限升级。具有经过身份验证的用户的简单硬件对手，加上高复杂度攻击，可能实现权限升级。当攻击要求存在且内部知识特殊且不需用户交互时，通过本地访问可能会发生此结果。潜在漏洞可能影响易受攻击系统的机密性（高）、完整性（高）和可用性（无），从而导致后续系统机密性（无）、完整性（无）和可用性（无）影响。（CVE-2026-20716）

    固件中对某些 Intel（R） Xeon（R） 处理器的不当输入验证可允许权限升级。具有特权用户的启动代码和 smm 对手，结合高复杂度攻击，可能造成数据更改。当攻击需求存在且不需要特殊的内部知识且不需用户交互时，可能通过本地访问造成此结果。潜在漏洞可能影响易受攻击系统的机密性 （无）、完整性 （无） 和可用性 （无），从而导致后续系统机密性 （无）、完整性 （高危） 和可用性 （无） 影响。（CVE-2026-20901）

    环 0： 管理程序和内核中的某些 Intel（R） 处理器在瞬态执行期间错误的数据转发会导致敏感信息泄露，从而导致信息泄露。具有特权用户的系统软件攻击者结合高复杂性攻击可造成数据泄露。当攻击要求不存在且无需特殊的内部知识且不需要用户交互时，可能会通过本地访问发生此结果。潜在漏洞可能会影响易受攻击系统的机密性 （无）、完整性 （无） 和可用性 （无），从而导致后续系统机密性 （高）、完整性 （无） 和可用性 （无） 影响。
    (CVE-2026-20917)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_1569 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 9.6中 microcode_ctl SRPM 的安全修复。它解决了 77 个 CVE：
    CVE-2024-45332、、CVE-2025-20623、CVE-2024-28047CVE-2024-37020CVE-2025-24495和 72 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
334654	Linux Distros 未修补的漏洞：CVE-2026-20716	Nessus	Misc.	2026/8/12	2026/9/3	high
354978	Rocky Linux 9.2 [CIQ] 安全更新：microcode_ctl多个漏洞（ciqsa-2026_1570）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
341906	Amazon Linux 2 ： microcode_ctl， --advisory ALAS2-2026-3872 （ALAS-2026-3872）	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	high
341838	Amazon Linux 2023：microcode_ctl (ALAS2023-2026-2080)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	high
356446	Rocky Linux 9.6 [CIQ] 安全更新：microcode_ctl多个漏洞（ciqsa-2026_1569）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/13	high

检测

插件搜索

high

high

high

high

high