BDU:2024-10556

Опубликовано: 13 авг. 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 6

EPSS Низкий

Описание

Уязвимость механизма кэширования потоков микропрограммного обеспечения процессоров Intel связана с неправильной изоляцией общих ресурсов между доверенными и недоверенными агентами. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Intel Corp.

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Наименование ПО

Intel Celeron Processor Family

РЕД ОС

Astra Linux Special Edition

12th Generation Intel Core Processor Family

13th Generation Intel Core Processor Family

4th Generation Intel Xeon Platinum processors

4th Generation Intel Xeon Gold Processors

4th Generation Intel Xeon Silver Processor

4th Generation Intel Xeon Bronze Processor

4th Gen Intel Xeon Scalable Processors with Intel vRAN

4th Gen Intel Xeon Scalable Processors

Intel Xeon CPU Max Series

Intel Pentium Gold Processor Family

Intel Xeon E Processor

13th Generation Intel Core i7 processors

4th Generation Intel Xeon Edge Enhanced Processors

Intel Xeon W2400 Processors

Intel Xeon W3400 Processors

Версия ПО

- (Intel Celeron Processor Family)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

- (12th Generation Intel Core Processor Family)

- (13th Generation Intel Core Processor Family)

- (4th Generation Intel Xeon Platinum processors)

- (4th Generation Intel Xeon Gold Processors)

- (4th Generation Intel Xeon Silver Processor)

- (4th Generation Intel Xeon Bronze Processor)

- (4th Gen Intel Xeon Scalable Processors with Intel vRAN)

- (4th Gen Intel Xeon Scalable Processors)

- (Intel Xeon CPU Max Series)

- (Intel Pentium Gold Processor Family)

- (Intel Xeon E Processor)

- (13th Generation Intel Core i7 processors)

- (4th Generation Intel Xeon Edge Enhanced Processors)

- (Intel Xeon W2400 Processors)

- (Intel Xeon W3400 Processors)

Тип ПО

Микропрограммный код

Операционная система

ПО программно-аппаратного средства

Микропрограммный код аппаратных компонент компьютера

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Высокий уровень опасности (оценка CVSS 4.0 составляет 7,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Intel Xeon:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01046.html

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:

обновить пакет intel-microcode до 3.20240813.1~deb12u1+ci202409161120+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 9%

0.00036

Низкий

7.8 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

ROS-20250214-05

CVSS3: 7.8

redos

4 месяца назад

Множественные уязвимости linux-firmware

CVE-2023-49141

CVSS3: 7.8

ubuntu

10 месяцев назад

Improper isolation in some Intel(R) Processors stream cache mechanism may allow an authenticated user to potentially enable escalation of privilege via local access.

CVE-2023-49141

CVSS3: 7.8

nvd

10 месяцев назад

Improper isolation in some Intel(R) Processors stream cache mechanism may allow an authenticated user to potentially enable escalation of privilege via local access.

CVE-2023-49141

CVSS3: 7.8

debian

10 месяцев назад

Improper isolation in some Intel(R) Processors stream cache mechanism ...

GHSA-27c6-7gh5-wmvg

CVSS3: 7.8

github

10 месяцев назад

Improper isolation in some Intel(R) Processors stream cache mechanism may allow an authenticated user to potentially enable escalation of privilege via local access.

EPSS

Процентиль: 9%

0.00036

Низкий

7.8 High

CVSS3

6 Medium

CVSS2