远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4170 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4170-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2025 年 5 月 18 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包 : intel-microcode 版本 : 3.20250512.1~deb11u1 CVE ID CVE-2024-28956 CVE-2024-43420 CVE-2024-45332 CVE-2025-20012 CVE-2025-20054 CVE-2025-20103 CVE-2025-20623 CVE-2025-24495 Debian 缺陷 1105172

    已为 Intel(R) 处理器发布微代码更新其解决可能允许拒绝服务或信息泄露的多种潜在漏洞。

    CVE-2024-28956

        某些 Intel(R) 处理器的瞬态执行期间共享微架构结构中的敏感信息暴露可能允许经身份验证的用户通过本地访问造成信息泄露。

    CVE-2024-43420

        影响某些 Intel Atom(R) 处理器瞬态执行的共享微架构预测器状态造成的敏感信息暴露可能会允许经过身份验证的用户通过本地访问造成信息泄露。

    CVE-2024-45332

        暴露由影响某些 Intel(R) 处理器的间接分支预测器中的暂时执行的共享微架构预测器状态造成的敏感信息可能会允许经身份验证的用户通过本地访问泄露信息。

    CVE-2025-20012

        某些 Intel(R) Core Ultra 处理器的不正确的行为顺序可能允许未经身份验证的用户通过物理访问造成信息泄露。

    CVE-2025-20054

        某些 Intel(R) 处理器的核心管理机制中的未捕获异常可能允许经身份验证的用户通过本地访问启用拒绝服务。

    CVE-2025-20103

        某些 Intel(R) 处理器的核心管理机制中资源池不足可能允许经过身份验证的用户通过本地访问造成拒绝服务。

    CVE-2025-20623

        暴露由影响某些 Intel(R) 核心处理器第 10 代处理器暂时执行的共享微架构预测器状态造成的敏感信息暴露可能会允许经身份验证的用户通过本地访问造成信息泄露。

    CVE-2025-24495

        某些 Intel(R) Core Ultra 处理器的分支预测单元中错误的资源初始化可能允许经身份验证的用户通过本地访问泄露信息。

    对于 Debian 11 bullseye，已在 3.20250512.1~deb11u1 版本中修复这些问题。

    建议您升级 intel-microcode 程序包。

    如需了解 intel-microcode 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/intel-microcode

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的一个程序包受到 dsa-5924 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5924-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 5 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：intel-microcode 版本：CVE-2024-28956 CVE-2024-43420 CVE-2024-45332 CVE-2025-20012 CVE-2025-20054 CVE-2025-20103 CVE-2025-20623 CVE-2025-24495 Debian 错误：1105172

    此更新随附了部分类型的 Intel CPU 更新后的 CPU 微代码。特别是间接目标选择 (ITS) 漏洞 (CVE-2024-28956) 和分支权限注入漏洞 (CVE-2024-45332) 的缓解措施。

    对于受 ITS（间接目标选择）影响的 CPU，若要彻底缓解该漏洞，还需要更新单独且即将发布的 DSA 中的 Linux kernel 内核程序包。

    有关间接目标选择 (ITS) 漏洞的详细信息，请参阅 https://www.vusec.net/projects/training-solo/ 和 https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/advisory-guidance/indirect-target-selection.html。

    有关分支权限注入漏洞的详细信息，请参阅 https://comsec.ethz.ch/research/microarch/branch-privilege-injection/

    对于稳定发行版本 (bookworm)，已在 3.20250512.1~deb12u1 版本中修复这些问题。

    建议您升级 intel-microcode 程序包。

    如需了解 intel-microcode 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/intel-microcode

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 microcode_ctl 版本低于 2.1-47。因此，该软件受到 ALAS2-2025-2872 公告中提及的多个漏洞影响。

    某些 Intel(r) 处理器中的潜在安全漏洞可能导致信息泄露。Intel 正在发布微码更新和说明性指南以缓解这一潜在漏洞。

    Info：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01153.html(CVE-2024-28956）

    某些 Intel(r) 处理器间接分支预测器中的潜在安全漏洞可能导致信息泄露。Intel 正在发布微码更新以缓解这些潜在漏洞。

    公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01247.html(CVE-2024-45332）

    某些 Intel(r) 处理器中的潜在安全漏洞可能导致拒绝服务。Intel 正在发布微码更新以缓解这些潜在漏洞。

    公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01244.html(CVE-2025-20054）

    某些 Intel(r) 处理器中的潜在安全漏洞可能导致拒绝服务。Intel 正在发布微码更新以缓解这些潜在漏洞。

    公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01244.html(CVE-2025-20103）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 microcode_ctl 版本低于 2.1-47。因此，该软件受到 ALAS2-2025-2994 公告中提及的多个漏洞影响。

    某些 Intel(r) 处理器中的潜在安全漏洞可能导致信息泄露。Intel 正在发布微码更新和说明性指南以缓解这一潜在漏洞。

    Info：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01153.html(CVE-2024-28956）

    某些 Intel(r) 处理器间接分支预测器中的潜在安全漏洞可能导致信息泄露。Intel 正在发布微码更新以缓解这些潜在漏洞。

    公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01247.html(CVE-2024-45332）

    某些 Intel(r) 处理器中的潜在安全漏洞可能导致拒绝服务。Intel 正在发布微码更新以缓解这些潜在漏洞。

    公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01244.html(CVE-2025-20054）

    某些 Intel(r) 处理器中的潜在安全漏洞可能导致拒绝服务。Intel 正在发布微码更新以缓解这些潜在漏洞。

    公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01244.html(CVE-2025-20103）

    某些 Intel(R) 处理器的流缓存机制中未正确隔离或隔离可能允许经过身份验证的用户通过本地访问实现权限升级。
    (CVE-2025-20109)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的一个程序包受到 USN-7535-1 公告中提及的多个漏洞影响。

    Sander Wiebing 和 Cristiano Giuffrida 发现，某些 Intel 处理器在临时执行期间，未能正确处理共享微架构中的数据。经过身份验证的攻击者可能会利用此问题获取敏感信息。(CVE-2024-28956)

    据发现，某些 Intel 处理器未正确处理预测计算。经过身份验证的攻击者可能会利用此问题获取敏感信息。（CVE-2024-43420、CVE-2024-45332、CVE-2025-20623）

    据发现，部分 Intel 处理器未能正确初始化分支预测单元中的资源。经过身份验证的攻击者可能会利用此问题获取敏感信息。
    （CVE-2025-20012、CVE-2025-24495）

    Michal Raviv 和 Jeff Gilbert 发现，某些 Intel 处理器未正确处理核心管理机制中的资源和异常。经身份验证的攻击者可能利用此问题造成拒绝服务。（CVE-2025-20054、CVE-2025-20103）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-991 公告中提及的多个漏洞影响。

    某些 Intel(r) 处理器中的潜在安全漏洞可能导致信息泄露。Intel 正在发布微码更新和说明性指南以缓解这一潜在漏洞。

    Info：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01153.html(CVE-2024-28956）

    某些 Intel(r) 处理器间接分支预测器中的潜在安全漏洞可能导致信息泄露。Intel 正在发布微码更新以缓解这些潜在漏洞。

    公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01247.html(CVE-2024-45332）

    某些 Intel(r) 处理器中的潜在安全漏洞可能导致拒绝服务。Intel 正在发布微码更新以缓解这些潜在漏洞。

    公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01244.html(CVE-2025-20054）

    某些 Intel(r) 处理器中的潜在安全漏洞可能导致拒绝服务。Intel 正在发布微码更新以缓解这些潜在漏洞。

    公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01244.html(CVE-2025-20103）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1189 公告中提及的多个漏洞影响。

    某些 Intel(r) 处理器中的潜在安全漏洞可能导致信息泄露。Intel 正在发布微码更新和说明性指南以缓解这一潜在漏洞。

    Info：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01153.html(CVE-2024-28956）

    某些 Intel(r) 处理器间接分支预测器中的潜在安全漏洞可能导致信息泄露。Intel 正在发布微码更新以缓解这些潜在漏洞。

    公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01247.html(CVE-2024-45332）

    某些 Intel(r) 处理器中的潜在安全漏洞可能导致拒绝服务。Intel 正在发布微码更新以缓解这些潜在漏洞。

    公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01244.html(CVE-2025-20054）

    某些 Intel(r) 处理器中的潜在安全漏洞可能导致拒绝服务。Intel 正在发布微码更新以缓解这些潜在漏洞。

    公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01244.html(CVE-2025-20103）

    某些 Intel(R) 处理器的流缓存机制中未正确隔离或隔离可能允许经过身份验证的用户通过本地访问实现权限升级。
    (CVE-2025-20109)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 某些 Intel(R) 处理器的核心管理机制中资源池不足可能允许经过身份验证的用户通过本地访问造成拒绝服务。 (CVE-2025-20103)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
236930	Debian dla-4170intel-microcode - 安全更新	Nessus	Debian Local Security Checks	2025/5/18	2025/5/18	medium
237206	Debian dla-5924：intel-microcode - 安全更新	Nessus	Debian Local Security Checks	2025/5/23	2025/5/23	medium
237473	Amazon Linux 2：microcode_ctl (ALAS-2025-2872)	Nessus	Amazon Linux Local Security Checks	2025/5/29	2025/5/29	medium
265069	Amazon Linux 2microcode_ctl --advisory ALAS2-2025-2994 (ALAS-2025-2994)	Nessus	Amazon Linux Local Security Checks	2025/9/16	2025/9/16	high
237338	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：Intel 微代码漏洞 (USN-7535-1)	Nessus	Ubuntu Local Security Checks	2025/5/27	2025/5/27	medium
237675	Amazon Linux 2023：microcode_ctl (ALAS2023-2025-991)	Nessus	Amazon Linux Local Security Checks	2025/6/2	2025/6/2	medium
264839	Amazon Linux 2023：microcode_ctl (ALAS2023-2025-1189)	Nessus	Amazon Linux Local Security Checks	2025/9/15	2025/9/15	high
256664	Linux Distros 未修补的漏洞：CVE-2025-20103	Nessus	Misc.	2025/8/27	2025/9/14	medium

检测

插件搜索

medium

medium

medium

high

medium

medium

high

medium