BDU:2023-01494

Опубликовано: 14 июл. 2022

Источник: fstec

CVSS3: 6.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения процессоров AMD связана с некорректным предсказанием типа перехода. Эксплуатация уязвимости позволяет нарушителю раскрыть защищаемую информацию

Вендор

Сообщество свободного программного обеспечения

Fedora Project

ООО «Ред Софт»

Advanced Micro Devices Inc.

АО "НППКТ"

ООО «РусБИТех-Астра»

Наименование ПО

Debian GNU/Linux

Fedora

РЕД ОС

1st Gen AMD EPYC

2ndGen AMD EPYC

AMD Ryzen 2000 series Desktop

AMD Ryzen 3000 Series Desktop

AMD Ryzen 4000 Series Desktop processors with Radeon graphics

2nd Gen AMD Ryzen Threadripper

3rd Gen AMD Ryzen Threadripper

AMD Ryzen Threadripper PRO processors

AMD Ryzen 2000 Series Mobile processor

2nd Gen AMD Ryzen Mobile processor with Radeon graphics

AMD Ryzen 3000 Series Mobile processor with Radeon graphics

AMD Ryzen 4000 Series Mobile processors with Radeon graphics

AMD Ryzen 5000 Series Mobile processor with Radeon graphics

AMD Athlon Mobile processor with Radeon graphics

AMD Athlon X4 processor

7th Generation AMD A-Series APUs

AMD Ryzen 3000 Series Mobile processor

ОСОН ОСнова Оnyx

Astra Linux Special Edition

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

35 (Fedora)

7.3 (РЕД ОС)

36 (Fedora)

- (1st Gen AMD EPYC)

- (2ndGen AMD EPYC)

- (AMD Ryzen 2000 series Desktop)

- (AMD Ryzen 3000 Series Desktop)

- (AMD Ryzen 4000 Series Desktop processors with Radeon graphics)

- (2nd Gen AMD Ryzen Threadripper)

- (3rd Gen AMD Ryzen Threadripper)

- (AMD Ryzen Threadripper PRO processors)

- (AMD Ryzen 2000 Series Mobile processor)

- (2nd Gen AMD Ryzen Mobile processor with Radeon graphics)

- (AMD Ryzen 3000 Series Mobile processor with Radeon graphics)

- (AMD Ryzen 4000 Series Mobile processors with Radeon graphics)

- (AMD Ryzen 5000 Series Mobile processor with Radeon graphics)

- (AMD Athlon Mobile processor with Radeon graphics)

- (AMD Athlon X4 processor)

- (7th Generation AMD A-Series APUs)

- (AMD Ryzen 3000 Series Mobile processor)

до 2.6 (ОСОН ОСнова Оnyx)

1.8 (Astra Linux Special Edition)

Тип ПО

Операционная система

Микропрограммный код аппаратных компонент компьютера

Микропрограммный код

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Fedora Project Fedora 35

ООО «Ред Софт» РЕД ОС 7.3

Fedora Project Fedora 36

АО "НППКТ" ОСОН ОСнова Оnyx до 2.6

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для продуктов Advanced Micro Devices Inc.:

https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1037

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-23825

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/D4RW5FCIYFNCQOEFJEUIRW3DGYW7CWBG/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/KLSRW4LLTAT3CZMOYVNTC7YIYGX3KLED/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/M27MB3QFNIJV4EQQSXWARHP3OGX6CR6K/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MYI3OMJ7RIZNL3C6GUWNANNPEUUID6FM/

Для ОСОН ОСнова Оnyx

Обновление программного обеспечения xen до версии 4.16.2-1

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-23825
CVE

EPSS

Процентиль: 40%

0.00174

Низкий

6.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ROS-20240911-11

CVSS3: 8.8

redos

9 месяцев назад

Множественные уязвимости xen

CVE-2022-23825

CVSS3: 6.5

ubuntu

почти 3 года назад

Aliases in the branch predictor may cause some AMD processors to predict the wrong branch type potentially leading to information disclosure.

CVE-2022-23825

CVSS3: 5.6

redhat

почти 3 года назад

Aliases in the branch predictor may cause some AMD processors to predict the wrong branch type potentially leading to information disclosure.

CVE-2022-23825

CVSS3: 6.5

nvd

почти 3 года назад

Aliases in the branch predictor may cause some AMD processors to predict the wrong branch type potentially leading to information disclosure.

CVE-2022-23825

msrc

почти 3 года назад

AMD: CVE-2022-23825 AMD CPU Branch Type Confusion

EPSS

Процентиль: 40%

0.00174

Низкий

6.5 Medium

CVSS3

4.6 Medium

CVSS2