BDU:2022-05155

Опубликовано: 14 июн. 2022

Источник: fstec

CVSS3: 5.6

CVSS2: 3.8

EPSS Низкий

Описание

Уязвимость системы ввода-вывода с отображением памяти (MMIO) процессоров Intel связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Вендор

Microsoft Corp.

Red Hat Inc.

The Linux Foundation

Oracle Corp.

Canonical Ltd.

ООО «РусБИТех-Астра»

Novell Inc.

Сообщество свободного программного обеспечения

Fedora Project

VMware Inc.

Intel Corp.

АО "НППКТ"

Наименование ПО

Windows

Red Hat Enterprise Linux

XenServer

Linux

Ubuntu

Astra Linux Special Edition

SUSE Linux Enterprise Server for SAP Applications

Suse Linux Enterprise Server

Debian GNU/Linux

Suse Linux Enterprise Desktop

OpenSUSE Leap

Fedora

VMware ESXi

VMware Cloud Foundation

openSUSE Leap Micro

Intel SGX PSW

Intel SGX SDK for Windows

Intel SGX SDK for Linux

Intel SGX DCAP

Xen

ОСОН ОСнова Оnyx

Версия ПО

Server 2008 R2 SP1 (Windows)

7 SP1 (Windows)

Server 2008 SP2 (Windows)

7 SP1 (Windows)

8.1 (Windows)

Server 2008 SP2 (Windows)

Server 2012 (Windows)

Server 2012 R2 (Windows)

10 (Windows)

10 1607 (Windows)

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

7.1 (XenServer)

Server 2016 (Windows)

8.1 RT (Windows)

Server 2008 SP2 Server Core installation (Windows)

Server 2012 R2 Server Core installation (Windows)

Server 2016 Server Core installation (Windows)

Server 2008 R2 SP1 Server Core installation (Windows)

Server 2012 Server Core installation (Windows)

7 (Linux)

18.04 LTS (Ubuntu)

10 1809 (Windows)

Server 2019 (Windows)

Server 2019 Server Core installation (Windows)

10 1809 (Windows)

1.6 «Смоленск» (Astra Linux Special Edition)

12 SP3 (SUSE Linux Enterprise Server for SAP Applications)

12 SP4 (SUSE Linux Enterprise Server for SAP Applications)

12 SP3 (Suse Linux Enterprise Server)

12 SP4 (Suse Linux Enterprise Server)

8 (Red Hat Enterprise Linux)

12 SP2-BCL (Suse Linux Enterprise Server)

15 (SUSE Linux Enterprise Server for SAP Applications)

15 SP1 (SUSE Linux Enterprise Server for SAP Applications)

12 SP3-LTSS (Suse Linux Enterprise Server)

14.04 ESM (Ubuntu)

12 SP3-BCL (Suse Linux Enterprise Server)

12 SP5 (Suse Linux Enterprise Server)

10 (Debian GNU/Linux)

12 SP3-ESPOS (Suse Linux Enterprise Server)

15-LTSS (Suse Linux Enterprise Server)

20.04 LTS (Ubuntu)

12 SP4 LTSS (Suse Linux Enterprise Server)

12 SP4-ESPOS (Suse Linux Enterprise Server)

10 20H2 (Windows)

12 SP5 (Suse Linux Enterprise Desktop)

15 SP1-BCL (Suse Linux Enterprise Server)

15 SP1-LTSS (Suse Linux Enterprise Server)

16.04 ESM (Ubuntu)

10 21H1 (Windows)

15.3 (OpenSUSE Leap)

15 SP1 (Suse Linux Enterprise Server)

Server 2022 (Windows)

Server 2022 Server Core installation (Windows)

11 (Debian GNU/Linux)

35 (Fedora)

11 (Windows)

21.10 (Ubuntu)

10 21H2 (Windows)

1.7 (Astra Linux Special Edition)

15.4 (OpenSUSE Leap)

Server 20H2 (Windows)

15 SP3 (Suse Linux Enterprise Server)

15 SP3 (SUSE Linux Enterprise Server for SAP Applications)

15 SP3 (Suse Linux Enterprise Desktop)

15 SP2 (Suse Linux Enterprise Server)

15 SP2 (SUSE Linux Enterprise Server for SAP Applications)

36 (Fedora)

15 SP4 (Suse Linux Enterprise Server)

15 SP4 (Suse Linux Enterprise Desktop)

15 (Suse Linux Enterprise Server)

15 SP2-BCL (Suse Linux Enterprise Server)

15 SP4 (SUSE Linux Enterprise Server for SAP Applications)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

15 SP2-LTSS (Suse Linux Enterprise Server)

от 7.0 до ESXi 7.0 U3e (VMware ESXi)

от 6.7 до ESXi 6.7 U3r (VMware ESXi)

от 6.5 до ESXi 7.0 U3e (VMware ESXi)

от 3.0 до KB88707 (VMware Cloud Foundation)

8 (Linux)

5.2 (openSUSE Leap Micro)

до 2.16.100.3 (Intel SGX PSW)

до 2.17.100.3 (Intel SGX PSW)

до 2.16.100.3 (Intel SGX SDK for Windows)

до 2.17.100.3 (Intel SGX SDK for Linux)

до 1.14.100.3 (Intel SGX DCAP)

от 4.0 до KB88695 (VMware Cloud Foundation)

до 5.18.5 (Linux)

до 5.10.123 (Linux)

до 5.15.48 (Linux)

до 5.4.199 (Linux)

до 4.9.319 (Linux)

до 4.14.284 (Linux)

до 4.19.248 (Linux)

до 4.15.3 (Xen)

до 2.6 (ОСОН ОСнова Оnyx)

до 2.7 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

ПО виртуализации/ПО виртуального программно-аппаратного средства

Сетевое программное средство

Микропрограммный код

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Microsoft Corp. Windows Server 2008 R2 SP1

Microsoft Corp. Windows 7 SP1

Microsoft Corp. Windows Server 2008 SP2

Microsoft Corp. Windows 7 SP1

Microsoft Corp. Windows 8.1

Microsoft Corp. Windows Server 2008 SP2

Microsoft Corp. Windows Server 2012

Microsoft Corp. Windows Server 2012 R2

Microsoft Corp. Windows 10

Microsoft Corp. Windows 10 1607

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

Microsoft Corp. Windows Server 2016

Microsoft Corp. Windows 8.1 RT

Microsoft Corp. Windows Server 2008 SP2 Server Core installation

Microsoft Corp. Windows Server 2012 R2 Server Core installation

Microsoft Corp. Windows Server 2016 Server Core installation

Microsoft Corp. Windows Server 2008 R2 SP1 Server Core installation

Microsoft Corp. Windows Server 2012 Server Core installation

Oracle Corp. Linux 7

Canonical Ltd. Ubuntu 18.04 LTS

Microsoft Corp. Windows 10 1809

Microsoft Corp. Windows Server 2019

Microsoft Corp. Windows Server 2019 Server Core installation

Microsoft Corp. Windows 10 1809

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP3

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP4

Novell Inc. Suse Linux Enterprise Server 12 SP3

Novell Inc. Suse Linux Enterprise Server 12 SP4

Red Hat Inc. Red Hat Enterprise Linux 8

Novell Inc. Suse Linux Enterprise Server 12 SP2-BCL

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP1

Novell Inc. Suse Linux Enterprise Server 12 SP3-LTSS

Canonical Ltd. Ubuntu 14.04 ESM

Novell Inc. Suse Linux Enterprise Server 12 SP3-BCL

Novell Inc. Suse Linux Enterprise Server 12 SP5

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Novell Inc. Suse Linux Enterprise Server 12 SP3-ESPOS

Novell Inc. Suse Linux Enterprise Server 15-LTSS

Canonical Ltd. Ubuntu 20.04 LTS

Novell Inc. Suse Linux Enterprise Server 12 SP4 LTSS

Novell Inc. Suse Linux Enterprise Server 12 SP4-ESPOS

Microsoft Corp. Windows 10 20H2

Novell Inc. Suse Linux Enterprise Desktop 12 SP5

Novell Inc. Suse Linux Enterprise Server 15 SP1-BCL

Novell Inc. Suse Linux Enterprise Server 15 SP1-LTSS

Canonical Ltd. Ubuntu 16.04 ESM

Microsoft Corp. Windows 10 21H1

Novell Inc. OpenSUSE Leap 15.3

Novell Inc. Suse Linux Enterprise Server 15 SP1

Microsoft Corp. Windows Server 2022

Microsoft Corp. Windows Server 2022 Server Core installation

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Fedora Project Fedora 35

Microsoft Corp. Windows 11

Canonical Ltd. Ubuntu 21.10

Microsoft Corp. Windows 10 21H2

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Novell Inc. OpenSUSE Leap 15.4

Microsoft Corp. Windows Server 20H2

Novell Inc. Suse Linux Enterprise Server 15 SP3

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP3

Novell Inc. Suse Linux Enterprise Desktop 15 SP3

Novell Inc. Suse Linux Enterprise Server 15 SP2

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP2

Fedora Project Fedora 36

Novell Inc. Suse Linux Enterprise Server 15 SP4

Novell Inc. Suse Linux Enterprise Desktop 15 SP4

Novell Inc. Suse Linux Enterprise Server 15

Novell Inc. Suse Linux Enterprise Server 15 SP2-BCL

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Novell Inc. Suse Linux Enterprise Server 15 SP2-LTSS

Oracle Corp. Linux 8

Novell Inc. openSUSE Leap Micro 5.2

Сообщество свободного программного обеспечения Linux до 5.18.5

Сообщество свободного программного обеспечения Linux до 5.10.123

Сообщество свободного программного обеспечения Linux до 5.15.48

Сообщество свободного программного обеспечения Linux до 5.4.199

Сообщество свободного программного обеспечения Linux до 4.9.319

Сообщество свободного программного обеспечения Linux до 4.14.284

Сообщество свободного программного обеспечения Linux до 4.19.248

АО "НППКТ" ОСОН ОСнова Оnyx до 2.6

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Intel:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00615.html

Для VMware:

https://www.vmware.com/security/advisories/VMSA-2022-0016.html

https://kb.vmware.com/s/article/88632

Для Linux (Oracle Corp.):

https://www.oracle.com/security-alerts/linuxbulletinjul2022.html

Для программных продуктов Microsoft Corp.:

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21125

Для ядра Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=4419470191386456e0b8ed4eb06a70b0021798a6

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.5

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.123

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.48

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.199

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.319

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.284

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.248

Для программных продуктов Citrix Systems, Inc..:

https://support.citrix.com/article/CTX460064/citrix-hypervisor-security-update

https://support.citrix.com/article/CTX459953/hotfix-xs71ecu2075-for-xenserver-71-cumulative-update-2

https://security.gentoo.org/glsa/202208-23

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FHTEW3RXU2GW6S3RCPQG4VNCZGI3TOSV/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MCVOMHBQRH4KP7IN6U24CW7F2D2L5KBS/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RKRXZ4LHGCGMOG24ZCEJNY6R2BTS4S2Q/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/T4P2KJYL74KGLHE4JZETVW7PZH6ZIABA/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-21125

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-21125

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-21125

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2022-21125.html

Для ОС Astra Linux:

использование рекомендаций производителя:

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения xen до версии 4.16.2-1

Для ОСОН ОСнова Оnyx (версия 2.7):

Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 72%

0.00742

Низкий

5.6 Medium

CVSS3

3.8 Low

CVSS2

Связанные уязвимости

CVE-2022-21125

CVSS3: 5.5

ubuntu

около 3 лет назад

Incomplete cleanup of microarchitectural fill buffers on some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local access.

CVE-2022-21125

CVSS3: 5.5

redhat

около 3 лет назад

Incomplete cleanup of microarchitectural fill buffers on some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local access.

CVE-2022-21125

CVSS3: 5.5

nvd

около 3 лет назад

Incomplete cleanup of microarchitectural fill buffers on some Intel(R) Processors may allow an authenticated user to potentially enable information disclosure via local access.

CVE-2022-21125

msrc

около 3 лет назад

Intel: CVE-2022-21125 Shared Buffers Data Sampling (SBDS)

CVE-2022-21125

CVSS3: 5.5

debian

около 3 лет назад

Incomplete cleanup of microarchitectural fill buffers on some Intel(R) ...

EPSS

Процентиль: 72%

0.00742

Низкий

5.6 Medium

CVSS3

3.8 Low

CVSS2