ALSA-2026:67979 Important: microcode_ctl security, bug fix, and enhancement update

概要
AlmaLinux 10向けセキュリティアドバイザリALSA-2026:67979(重要度Important)は、microcode_ctlパッケージのセキュリティ修正、バグ修正、機能強化の更新です。同パッケージはIntelおよびAMDプロセッサ向けのマイクロコード更新を提供します。修正される脆弱性は次の2件です。
・CVE-2025-35973:Intelプロセッサで、不適切な値の処理によりRing 0での権限昇格が可能となる問題(原文の分類はkernel: hypervisor)。
・CVE-2025-31936:Intel Xeon 6プロセッサで、SMMにおける不適切なメモリ範囲処理により権限昇格が可能となる問題(原文の分類はkernel: microcode_ctl)。
バグ修正・機能強化として、AlmaLinux 10.2.z向けにIntel CPUマイクロコードを最新版へ更新しています(JIRA:AlmaLinux-260582)。

影響対象
AlmaLinux 10のmicrocode_ctlパッケージです。CVE-2025-35973はIntelプロセッサ、CVE-2025-31936はIntel Xeon 6プロセッサが対象と記載されています。影響を受けるパッケージの具体的な版番号やCPUモデルの範囲は未確認です。

修正版
microcode_ctl 4:20260812-0.el10_2.noarch

回避策
原文に記載がなく、未確認です。

不明点
影響の詳細、CVSSスコア、謝辞などは、原文のReferences欄に記載されたCVEページを参照するよう案内されており、本文には記載がないため未確認です。AMDプロセッサへの影響の有無も未確認です。