The remote Redhat Enterprise Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2025:10991 advisory.

    The microcode_ctl packages provide microcode updates for Intel and AMD processors.

    Security Fix(es):

    * microcode_ctl: From CVEorg collector (CVE-2024-28956)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote RockyLinux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the RLSA-2025:10991 advisory.

    * microcode_ctl: From CVEorg collector (CVE-2024-28956)

Tenable has extracted the preceding description block directly from the RockyLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:10102 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    microcode_ctlパッケージには、IntelおよびAMDプロセッサー用のマイクロコード更新プログラムが含まれています。

    セキュリティ修正プログラム:

    * microcode_ctlCVEorg コレクターからCVE-2025-24495

    * microcode_ctlCVEorg コレクターからCVE-2025-20012

    * microcode_ctlCVEorg コレクターからCVE-2024-28956

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:10103 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    microcode_ctlパッケージには、IntelおよびAMDプロセッサー用のマイクロコード更新プログラムが含まれています。

    セキュリティ修正プログラム:

    * microcode_ctlCVEorg コレクターからCVE-2025-24495

    * microcode_ctlCVEorg コレクターからCVE-2025-20012

    * microcode_ctlCVEorg コレクターからCVE-2024-28956

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 ホストには、USN-7535-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Sander Wiebing 氏と Cristiano Giuffrida 氏は、一部の Intel プロセッサーが一時実行中に共有マイクロアーキテクチャー構造のデータを適切に処理しないことを発見しました。認証された攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2024-28956)

    一部の Intel プロセッサーが、特定の予測計算を適切に処理しないことが検出されました。認証された攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2024-43420、CVE-2024-45332、CVE-2025-20623)

    一部の Intel プロセッサーが、分岐予測ユニットのリソースを適切に初期化しないことがわかりました。認証された攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。
    (CVE-2025-20012、CVE-2025-24495)

    Michal Raviv 氏と Jeff Gilbert 氏は、一部の Intel プロセッサーがコア管理メカニズムでリソースや例外を適切に処理しないことを発見しました。認証された攻撃者がこの問題を利用して、サービス拒否を引き起こす可能性があります。(CVE-2025-20054、CVE-2025-20103)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:10991 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    microcode_ctl パッケージには、Intel および AMD プロセッサー用のマイクロコード更新プログラムが含まれています。

    セキュリティ修正プログラム:

    * microcode_ctl: CVEorg コレクターから (CVE-2024-28956)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2025:10991 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * microcode_ctl: CVEorg コレクターから (CVE-2024-28956)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的一個套件受到 USN-7535-1 公告中所提及的多個弱點影響。

    Sander Wiebing 和 Cristiano Giuffrida 發現，某些 Intel 處理器在暫時執行期間未正確處理共用微架構結構中的資料。經驗證的攻擊者可能會利用此問題取得敏感資訊。(CVE-2024-28956)

    據發現，某些 Intel 處理器未正確處理預測計算。經驗證的攻擊者可能會利用此問題取得敏感資訊。(CVE-2024-43420、CVE-2024-45332、CVE-2025-20623)

    據發現，某些 Intel 處理器未正確初始化分支預測單元中的資源。經驗證的攻擊者可能會利用此問題取得敏感資訊。
    (CVE-2025-20012、CVE-2025-24495)

    Michal Raviv 和 Jeff Gilbert 發現，某些 Intel 處理器未正確處理核心管理機制中的資源和例外狀況。經驗證的攻擊者可能利用此問題造成拒絕服務。(CVE-2025-20054、CVE-2025-20103)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:10102 公告中提及的多個弱點影響。

    microcode_ctl 套件提供 Intel 和 AMD 處理器的微碼更新。

    安全性修正：

    * microcode_ctl從 CVEorg 收集器 (CVE-2025-24495)

    * microcode_ctl從 CVEorg 收集器 (CVE-2025-20012)

    * microcode_ctl從 CVEorg 收集器 (CVE-2024-28956)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:10103 公告中提及的多個弱點影響。

    microcode_ctl 套件提供 Intel 和 AMD 處理器的微碼更新。

    安全性修正：

    * microcode_ctl從 CVEorg 收集器 (CVE-2025-24495)

    * microcode_ctl從 CVEorg 收集器 (CVE-2025-20012)

    * microcode_ctl從 CVEorg 收集器 (CVE-2024-28956)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:10991 公告中提及的多個弱點影響。

    microcode_ctl 套件提供 Intel 和 AMD 處理器的微碼更新。

    安全性修正：

    * microcode_ctl：來自 CVEorg 收集器 (CVE-2024-28956)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2025:10991 公告中提及的多個弱點影響。

    * microcode_ctl：來自 CVEorg 收集器 (CVE-2024-28956)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10102 公告中提及的多个漏洞的影响。

    microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

    安全修复：

    * microcode_ctl来自 CVEorg 回收器 (CVE-2025-24495)

    * microcode_ctl来自 CVEorg 回收器 (CVE-2025-20012)

    * microcode_ctl来自 CVEorg 回收器 (CVE-2024-28956)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:10103 公告中提及的多个漏洞的影响。

    microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

    安全修复：

    * microcode_ctl来自 CVEorg 回收器 (CVE-2025-24495)

    * microcode_ctl来自 CVEorg 回收器 (CVE-2025-20012)

    * microcode_ctl来自 CVEorg 回收器 (CVE-2024-28956)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的一个程序包受到 USN-7535-1 公告中提及的多个漏洞影响。

    Sander Wiebing 和 Cristiano Giuffrida 发现，某些 Intel 处理器在临时执行期间，未能正确处理共享微架构中的数据。经过身份验证的攻击者可能会利用此问题获取敏感信息。(CVE-2024-28956)

    据发现，某些 Intel 处理器未正确处理预测计算。经过身份验证的攻击者可能会利用此问题获取敏感信息。（CVE-2024-43420、CVE-2024-45332、CVE-2025-20623）

    据发现，部分 Intel 处理器未能正确初始化分支预测单元中的资源。经过身份验证的攻击者可能会利用此问题获取敏感信息。
    （CVE-2025-20012、CVE-2025-24495）

    Michal Raviv 和 Jeff Gilbert 发现，某些 Intel 处理器未正确处理核心管理机制中的资源和异常。经身份验证的攻击者可能利用此问题造成拒绝服务。（CVE-2025-20054、CVE-2025-20103）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:10991 公告中提及的多个漏洞的影响。

    microcode_ctl 程序包提供 Intel 和 AMD 处理器的微代码更新。

    安全修复：

    * microcode_ctl：来自 CVEorg 回收器 (CVE-2024-28956)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上安装的程序包受到 RLSA-2025:10991 公告中提及的多个漏洞影响。

    * microcode_ctl：来自 CVEorg 回收器 (CVE-2024-28956)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242090	RHEL 8 : microcode_ctl (RHSA-2025:10991)	Nessus	Red Hat Local Security Checks	2025/7/14	2025/7/16	medium
243104	RockyLinux 8 : microcode_ctl (RLSA-2025:10991)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	medium
241106	RHEL 9 : microcode_ctl (RHSA-2025:10102)	Nessus	Red Hat Local Security Checks	2025/7/1	2025/7/3	medium
241117	RHEL 9 : microcode_ctl (RHSA-2025:10103)	Nessus	Red Hat Local Security Checks	2025/7/1	2025/7/3	medium
237338	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 : Intel Microcode の脆弱性 (USN-7535-1)	Nessus	Ubuntu Local Security Checks	2025/5/27	2025/5/27	medium
242090	RHEL 8 : microcode_ctl (RHSA-2025:10991)	Nessus	Red Hat Local Security Checks	2025/7/14	2025/7/16	medium
243104	RockyLinux 8 : microcode_ctl (RLSA-2025:10991)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	medium
237338	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：Intel Microcode 弱點 (USN-7535-1)	Nessus	Ubuntu Local Security Checks	2025/5/27	2025/5/27	medium
241106	RHEL 9：microcode_ctl (RHSA-2025:10102)	Nessus	Red Hat Local Security Checks	2025/7/1	2025/7/3	medium
241117	RHEL 9：microcode_ctl (RHSA-2025:10103)	Nessus	Red Hat Local Security Checks	2025/7/1	2025/7/3	medium
242090	RHEL 8：microcode_ctl (RHSA-2025:10991)	Nessus	Red Hat Local Security Checks	2025/7/14	2025/7/16	medium
243104	RockyLinux 8：microcode_ctl (RLSA-2025:10991)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	medium
241106	RHEL 9：microcode_ctl (RHSA-2025:10102)	Nessus	Red Hat Local Security Checks	2025/7/1	2025/7/3	medium
241117	RHEL 9：microcode_ctl (RHSA-2025:10103)	Nessus	Red Hat Local Security Checks	2025/7/1	2025/7/3	medium
237338	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：Intel 微代码漏洞 (USN-7535-1)	Nessus	Ubuntu Local Security Checks	2025/5/27	2025/5/27	medium
242090	RHEL 8：microcode_ctl (RHSA-2025:10991)	Nessus	Red Hat Local Security Checks	2025/7/14	2025/7/16	medium
243104	RockyLinux 8：microcode_ctl (RLSA-2025:10991)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium