Описание
Уязвимость компонента FSM микропрограммного обеспечения процессоров Intel связана с проверкой неправильных условий. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
Вендор
Canonical Ltd.
Сообщество свободного программного обеспечения
Intel Corp.
ООО «Ред Софт»
ООО «РусБИТех-Астра»
АО «НТЦ ИТ РОСА»
АО "НППКТ"
Oracle Corp.
Наименование ПО
Ubuntu
Debian GNU/Linux
10th Generation Intel Core Processor Family
РЕД ОС
Astra Linux Special Edition
12th Generation Intel Core Processor Family
11th Generation Intel Core Processor Family
3rd Generation Intel Xeon Scalable Processors
13th Generation Intel Core Processor Family
13th Generation Intel Core i7 processors
Intel Xeon D Processor
ROSA Virtualization 3.0
ОСОН ОСнова Оnyx
Oracle Exadata
Версия ПО
20.04 LTS (Ubuntu)
16.04 ESM (Ubuntu)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
- (10th Generation Intel Core Processor Family)
7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
- (12th Generation Intel Core Processor Family)
22.04 LTS (Ubuntu)
- (11th Generation Intel Core Processor Family)
- (3rd Generation Intel Xeon Scalable Processors)
18.04 ESM (Ubuntu)
- (13th Generation Intel Core Processor Family)
24.04 LTS (Ubuntu)
1.8 (Astra Linux Special Edition)
- (13th Generation Intel Core i7 processors)
- (Intel Xeon D Processor)
3.0 (ROSA Virtualization 3.0)
до 2.14 (ОСОН ОСнова Оnyx)
до 23.1.26.0.0 (Patch 37801239) (Oracle Exadata)
до 23.1.26.0.0 (Patch 37801241) (Oracle Exadata)
до 23.1.26.0.0 (Patch 37908618) (Oracle Exadata)
Тип ПО
Операционная система
ПО программно-аппаратного средства
Микропрограммный код
СУБД
Операционные системы и аппаратные платформы
Canonical Ltd. Ubuntu 20.04 LTS
Canonical Ltd. Ubuntu 16.04 ESM
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
Canonical Ltd. Ubuntu 22.04 LTS
Canonical Ltd. Ubuntu 18.04 ESM
Canonical Ltd. Ubuntu 24.04 LTS
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0
АО "НППКТ" ОСОН ОСнова Оnyx до 2.14
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для продуктов Intel Corp.:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01097.html
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-24968
Для Ubuntu:
https://ubuntu.com/security/notices/USN-7033-1
Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2811
Для ОС Astra Linux:
обновить пакет intel-microcode до 3.20250512.1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18
Для ОС Astra Linux:
обновить пакет intel-microcode до 3.20250512.1~deb10u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
Обновление программного обеспечения intel-microcode до версии 3.20250812.1
Для программных продуктов Oracle Corp.:
https://support.oracle.com/signin/?kmContentId=2927522
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- INTEL-SA-
EPSS
Процентиль: 13%
0.00042
Низкий
5.3 Medium
CVSS3
3.8 Low
CVSS2
Связанные уязвимости
CVSS3: 5.3
ubuntu
больше 1 года назад
Improper finite state machines (FSMs) in hardware logic in some Intel(R) Processors may allow an privileged user to potentially enable a denial of service via local access.
CVSS3: 5.3
redhat
больше 1 года назад
Improper finite state machines (FSMs) in hardware logic in some Intel(R) Processors may allow an privileged user to potentially enable a denial of service via local access.
CVSS3: 5.3
nvd
больше 1 года назад
Improper finite state machines (FSMs) in hardware logic in some Intel(R) Processors may allow an privileged user to potentially enable a denial of service via local access.
CVSS3: 5.3
debian
больше 1 года назад
Improper finite state machines (FSMs) in hardware logic in some Intel( ...
EPSS
Процентиль: 13%
0.00042
Низкий
5.3 Medium
CVSS3
3.8 Low
CVSS2