BDU:2025-02098

Опубликовано: 11 фев. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения UEFI процессоров Intel связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Intel Corp.

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «НТЦ ИТ РОСА»

АО "НППКТ"

Наименование ПО

Intel Xeon Processor D Family

РЕД ОС

Astra Linux Special Edition

4th Generation Intel Xeon Scalable processors

3rd Generation Intel Xeon Scalable Processor Family

Intel Atom C5000 Product Family

Intel Atom P5000 Product Family

ROSA Virtualization 3.0

ОСОН ОСнова Оnyx

Версия ПО

- (Intel Xeon Processor D Family)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

- (4th Generation Intel Xeon Scalable processors)

1.8 (Astra Linux Special Edition)

- (3rd Generation Intel Xeon Scalable Processor Family)

- (Intel Atom C5000 Product Family)

- (Intel Atom P5000 Product Family)

3.0 (ROSA Virtualization 3.0)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Микропрограммный код

Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Средний уровень опасности (оценка CVSS 4.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01139.html

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-linux-firmware-cve-2024-31068-cve-2024-39279/?sphrase_id=1074065

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2811

Для ОС Astra Linux:

обновить пакет intel-microcode до 3.20250512.1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:

обновить пакет intel-microcode до 3.20250512.1~deb10u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Обновление программного обеспечения intel-microcode до версии 3.20250812.1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 12%

0.00041

Низкий

6.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-39279

CVSS3: 6.5

ubuntu

9 месяцев назад

Insufficient granularity of access control in UEFI firmware in some Intel(R) processors may allow a authenticated user to potentially enable denial of service via local access.

CVE-2024-39279

CVSS3: 6.5

redhat

9 месяцев назад

Insufficient granularity of access control in UEFI firmware in some Intel(R) processors may allow a authenticated user to potentially enable denial of service via local access.

CVE-2024-39279

CVSS3: 6.5

nvd

9 месяцев назад

Insufficient granularity of access control in UEFI firmware in some Intel(R) processors may allow a authenticated user to potentially enable denial of service via local access.

CVE-2024-39279

CVSS3: 6.5

debian

9 месяцев назад

Insufficient granularity of access control in UEFI firmware in some In ...

GHSA-pw2v-hvc7-4w3q

CVSS3: 6.5

github

9 месяцев назад

Insufficient granularity of access control in UEFI firmware in some Intel(R) processors may allow a authenticated user to potentially enable denial of service via local access.

EPSS

Процентиль: 12%

0.00041

Низкий

6.5 Medium

CVSS3

4.6 Medium

CVSS2