Описание
Уязвимость компонента FSM микропрограммного обеспечения процессоров Intel связана с проверкой неправильных условий. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
Вендор
Canonical Ltd.
Сообщество свободного программного обеспечения
Intel Corp.
ООО «Ред Софт»
ООО «РусБИТех-Астра»
АО «НТЦ ИТ РОСА»
АО "НППКТ"
Наименование ПО
Ubuntu
Debian GNU/Linux
10th Generation Intel Core Processor Family
РЕД ОС
Astra Linux Special Edition
12th Generation Intel Core Processor Family
11th Generation Intel Core Processor Family
3rd Generation Intel Xeon Scalable Processors
13th Generation Intel Core Processor Family
13th Generation Intel Core i7 processors
Intel Xeon D Processor
ROSA Virtualization 3.0
ОСОН ОСнова Оnyx
Версия ПО
20.04 LTS (Ubuntu)
16.04 ESM (Ubuntu)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
- (10th Generation Intel Core Processor Family)
7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
- (12th Generation Intel Core Processor Family)
22.04 LTS (Ubuntu)
- (11th Generation Intel Core Processor Family)
- (3rd Generation Intel Xeon Scalable Processors)
18.04 ESM (Ubuntu)
- (13th Generation Intel Core Processor Family)
24.04 LTS (Ubuntu)
1.8 (Astra Linux Special Edition)
- (13th Generation Intel Core i7 processors)
- (Intel Xeon D Processor)
3.0 (ROSA Virtualization 3.0)
до 2.14 (ОСОН ОСнова Оnyx)
Тип ПО
Операционная система
ПО программно-аппаратного средства
Микропрограммный код
Операционные системы и аппаратные платформы
Canonical Ltd. Ubuntu 20.04 LTS
Canonical Ltd. Ubuntu 16.04 ESM
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
Canonical Ltd. Ubuntu 22.04 LTS
Canonical Ltd. Ubuntu 18.04 ESM
Canonical Ltd. Ubuntu 24.04 LTS
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0
АО "НППКТ" ОСОН ОСнова Оnyx до 2.14
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для продуктов Intel Corp.:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01097.html
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-24968
Для Ubuntu:
https://ubuntu.com/security/notices/USN-7033-1
Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2811
Для ОС Astra Linux:
обновить пакет intel-microcode до 3.20250512.1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18
Для ОС Astra Linux:
обновить пакет intel-microcode до 3.20250512.1~deb10u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
Обновление программного обеспечения intel-microcode до версии 3.20250812.1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- INTEL-SA-
EPSS
Процентиль: 13%
0.00042
Низкий
5.3 Medium
CVSS3
3.8 Low
CVSS2
Связанные уязвимости
CVSS3: 5.3
ubuntu
около 1 года назад
Improper finite state machines (FSMs) in hardware logic in some Intel(R) Processors may allow an privileged user to potentially enable a denial of service via local access.
CVSS3: 5.3
redhat
около 1 года назад
Improper finite state machines (FSMs) in hardware logic in some Intel(R) Processors may allow an privileged user to potentially enable a denial of service via local access.
CVSS3: 5.3
nvd
около 1 года назад
Improper finite state machines (FSMs) in hardware logic in some Intel(R) Processors may allow an privileged user to potentially enable a denial of service via local access.
CVSS3: 5.3
debian
около 1 года назад
Improper finite state machines (FSMs) in hardware logic in some Intel( ...
EPSS
Процентиль: 13%
0.00042
Низкий
5.3 Medium
CVSS3
3.8 Low
CVSS2