Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 某些已啟用 SGX 的 Intel(R) Xeon(R) 處理器韌體的不當緩衝區限制可能讓有權限的使用者透過本機存取權提升權限。 (CVE-2025-20053)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对某些启用了 SGX 的 Intel(R) Xeon(R) 处理器固件的不正确缓冲区限制可能允许特权用户通过本地访问实现权限升级。 (CVE-2025-20053)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper buffer restrictions for some Intel(R) Xeon(R) Processor firmware with SGX enabled may allow a     privileged user to potentially enable escalation of privilege via local access. (CVE-2025-20053)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES11 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:03116-1 advisory.

    - Intel CPU Microcode was updated to the 20250812 release (bsc#1248438)
         - CVE-2025-20109: Improper Isolation or Compartmentalization in the stream cache mechanism for some     Intel Processors may allow an authenticated user to potentially enable escalation of privilege via local     access.
         - CVE-2025-22840: Sequence of processor instructions leads to unexpected behavior for some Intel Xeon     6 Scalable processors may allow an authenticated user to potentially enable escalation of privilege via     local access
         - CVE-2025-22839: Insufficient granularity of access control in the OOB-MSM for some Intel Xeon 6     Scalable processors may allow a privileged user to potentially enable escalation of privilege via adjacent     access.
         - CVE-2025-22889: Improper handling of overlap between protected memory ranges for some Intel Xeon 6     processor with Intel TDX may allow a privileged user to potentially enable escalation of privilege via     local access.
         - CVE-2025-20053: Improper buffer restrictions for some Intel Xeon Processor firmware with SGX     enabled may allow a privileged user to potentially enable escalation of privilege via local access.
         - CVE-2025-26403: Out-of-bounds write in the memory subsystem for some Intel Xeon 6 processors when     using Intel SGX or Intel TDX may allow a privileged user to potentially enable escalation of privilege via     local access.
         - CVE-2025-32086: Improperly implemented security check for standard in the DDRIO configuration for     some Intel Xeon 6 Processors when using Intel SGX or Intel TDX may allow a privileged user to potentially     enable escalation of privilege via local access.
         - Update for functional issues.
         - Updated Platforms:

           | Processor      | Stepping | F-M-S/PI    | Old Ver  | New Ver  | Products            |:---------------|:---------|:------------|:---------|:---------|:---------            | ARL-H          | A1       | 06-c5-02/82 | 00000118 | 00000119 | Core Ultra Processor (Series 2)            | ARL-S/HX (8P)  | B0       | 06-c6-02/82 | 00000118 | 00000119 | Core Ultra Processor (Series 2)            | EMR-SP         | A1       | 06-cf-02/87 | 210002a9 | 210002b3 | Xeon Scalable Gen5            | GNR-AP/SP      | B0       | 06-ad-01/95 | 010003a2 | 010003d0 | Xeon Scalable Gen6            | GNR-AP/SP      | H0       | 06-ad-01/20 | 0a0000d1 | 0a000100 | Xeon Scalable Gen6            | ICL-D          | B0       | 06-6c-01/10 | 010002d0 | 010002e0 | Xeon D-17xx, D-27xx            | ICX-SP         | Dx/M1    | 06-6a-06/87 | 0d000404 | 0d000410 | Xeon Scalable Gen3            | LNL            | B0       | 06-bd-01/80 | 0000011f | 00000123 | Core Ultra 200 V Series Processor            | MTL            | C0       | 06-aa-04/e6 | 00000024 | 00000025 | Core Ultra Processor            | RPL-H/P/PX 6+8 | J0       | 06-ba-02/e0 | 00004128 | 00004129 | Core Gen13            | RPL-U 2+8      | Q0       | 06-ba-03/e0 | 00004128 | 00004129 | Core Gen13            | SPR-HBM        | Bx       | 06-8f-08/10 | 2c0003f7 | 2c000401 | Xeon Max            | SPR-SP         | E4/S2    | 06-8f-07/87 | 2b000639 | 2b000643 | Xeon Scalable Gen4            | SPR-SP         | E5/S3    | 06-8f-08/87 | 2b000639 | 2b000643 | Xeon Scalable Gen4            | SRF-SP         | C0       | 06-af-03/01 | 03000341 | 03000362 | Xeon 6700-Series Processors with     E-Cores

      New Disclosures Updated in Prior Releases:
      All ADL, RPL, SPR, EMR, MTL, ARL Microcode patches previously released in May 2025.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SGX が有効になっている一部の Intel(R) Xeon(R) Processor ファームウェアの不適切なバッファ制限により、特権ユーザーがローカルアクセスによって権限を昇格できる可能性があります。CVE-2025-20053

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2025:03116-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Intel CPU マイクロコードが 20250812 リリースに更新されましたbsc#1248438
         - CVE-2025-20109一部の Intel プロセッサのストリームキャッシュメカニズムの不適切な分離またはコード化で、認証されたユーザーがローカルアクセスによって権限を昇格できる可能性があります。
         - CVE-2025-22840プロセッサー命令のシーケンスが、一部の Intel Xeon 6 スケーラブルプロセッサーで予期しない動作を引き起こし、認証されたユーザーがローカルアクセスで権限を昇格できる可能性があります。
         - CVE-2025-22839一部の Intel Xeon 6 Scalable プロセッサ用の OOB-MSM におけるアクセスコントロールの粒度が不十分なため、特権ユーザーが隣接アクセスを通じて権限を昇格できる可能性があります。
         - CVE-2025-22889Intel TDX 搭載の一部の Intel Xeon 6 プロセッサの保護されたメモリ範囲間のオーバーラップを不適切に処理しているため、特権ユーザーがローカルアクセスによって権限を昇格できる可能性があります。
         - CVE-2025-20053SGX が有効になっている一部の Intel Xeon Processor ファームウェアのバッファ制限が不適切なために、権限のあるユーザーがローカルアクセスによって権限を昇格できる可能性があります。
         - CVE-2025-26403Intel SGX または Intel TDX 使用時の一部の Intel Xeon 6 プロセッサのメモリサブシステムの領域外書き込みにより、特権ユーザーがローカルアクセスによって権限を昇格できる可能性があります。
         - CVE-2025-32086Intel SGX または Intel TDX 使用時の一部の Intel Xeon 6 Processors に対する DDRIO 構成の標準のセキュリティチェックが不適切に実装されると、特権ユーザーがローカルアクセスによって権限を昇格できる可能性があります。
         - 機能問題の更新。
         - 更新されたプラットフォーム: 

           |プロセッサ |ステップ | FMS/PI |旧バージョン |新しいバージョン |製品 |:-----------------|:---------|:-----------|:----- ----|:---------|:--------- | ARL-H | A1 | 06-c5-02/82 | 00000118 | 00000119 | Core Ultra Processor (シリーズ 2) | ARL-S/HX8P| B0 | 06-c6-02/82 | 00000118 | 00000119 | Core Ultra Processor (シリーズ 2) | EMR-SP | A1 | 06-cf-02/87 | 210002a9 | 210002b3 | Xeon Scalable Gen5 | GNR-AP/SP | B0 | 06-ad-01/95 | 010003a2 | 010003d0 | Xeon Scalable Gen6 | GNR-AP/SP | H0 | 06-ad-01/20 | 0a0000d1 | 0a000100 | Xeon Scalable Gen6 | ICL-D | B0 | 06-6c-01/10 | 010002d0 | 010002e0 | Xeon D-17xx、D-27xx | ICX-SP | Dx/M1 | 06-6a-06/87 | 0d000404 | 0d000410 | Xeon Scalable Gen3 | LNL | B0 | 06-bd-01/80 | 0000011f | 00000123 | Core Ultra 200 V シリーズプロセッサ | MTL | C0 | 06-aa-04/e6 | 00000024 | 00000025 | Core Ultra プロセッサ | RPL-H/P/PX 6+8 | J0 | 06-ba-02/e0 | 00004128 | 00004129 | Core Gen13 | RPL-U 2+8 | Q0 | 06-ba-03/e0 | 00004128 | 00004129 | Core Gen13 | SPR-HBM | Bx | 06-8f-08/10 | 2c0003f7 | 2c000401 | Xeon Max | SPR-SP | E4/S2 | 06-8f-07/87 | 2b000639 | 2b000643 | Xeon スケーラブル Gen4 | SPR-SP | E5/S3 | 06-8f-08/87 | 2b000639 | 2b000643 | Xeon スケーラブル Gen4 | SRF-SP | C0 | 06-af-03/01 | 03000341 | 03000362 | E-Cores 付きの Xeon 6700 シリーズプロセッサ

      以前のリリースで更新された新しい開示
      2025 年 5 月に以前にリリースされたすべての ADL、RPL、SPR、EMR、MTL、ARL マイクロコードパッチ。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
259912	Linux Distros 未修補的弱點：CVE-2025-20053	Nessus	Misc.	8/30/2025	9/3/2025	high
259912	Linux Distros 未修补的漏洞：CVE-2025-20053	Nessus	Misc.	8/30/2025	9/3/2025	high
259912	Linux Distros Unpatched Vulnerability : CVE-2025-20053	Nessus	Misc.	8/30/2025	9/3/2025	high
264435	SUSE SLES11 Security Update : microcode_ctl (SUSE-SU-2025:03116-1)	Nessus	SuSE Local Security Checks	9/10/2025	9/10/2025	high
259912	Linux Distros のパッチ未適用の脆弱性: CVE-2025-20053	Nessus	Misc.	8/30/2025	9/3/2025	high
264435	SUSE SLES11 セキュリティ更新microcode_ctlSUSE-SU-2025:03116-1	Nessus	SuSE Local Security Checks	9/10/2025	9/10/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high