BDU:2025-02109

Опубликовано: 11 фев. 2025

Источник: fstec

CVSS3: 5.3

CVSS2: 3.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения процессоров Intel связана с некорректной реализацией конечных автоматов (FSM) в аппаратной логике. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

Intel Corp.

Наименование ПО

РЕД ОС

12th Generation Intel Core Processor Family

13th Generation Intel Core Processor Family

4th Generation Intel Xeon Scalable processors

14th Generation Intel Core Processor Family

5th Generation Intel Xeon Scalable processors

Intel Core Ultra processors

Версия ПО

7.3 (РЕД ОС)

- (12th Generation Intel Core Processor Family)

- (13th Generation Intel Core Processor Family)

- (4th Generation Intel Xeon Scalable processors)

- (14th Generation Intel Core Processor Family)

- (5th Generation Intel Xeon Scalable processors)

- (Intel Core Ultra processors)

Тип ПО

Операционная система

ПО программно-аппаратного средства

Микропрограммный код

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01166.html

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-linux-firmware-cve-2024-31068-cve-2024-39279/?sphrase_id=1074065

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 19%

0.00059

Низкий

5.3 Medium

CVSS3

3.8 Low

CVSS2

Связанные уязвимости

CVE-2024-31068

CVSS3: 5.3

ubuntu

6 месяцев назад

Improper Finite State Machines (FSMs) in Hardware Logic for some Intel(R) Processors may allow privileged user to potentially enable denial of service via local access.

CVE-2024-31068

CVSS3: 5.3

redhat

6 месяцев назад

Improper Finite State Machines (FSMs) in Hardware Logic for some Intel(R) Processors may allow privileged user to potentially enable denial of service via local access.

CVE-2024-31068

CVSS3: 5.3

nvd

6 месяцев назад

Improper Finite State Machines (FSMs) in Hardware Logic for some Intel(R) Processors may allow privileged user to potentially enable denial of service via local access.

CVE-2024-31068

CVSS3: 5.3

debian

6 месяцев назад

Improper Finite State Machines (FSMs) in Hardware Logic for some Intel ...

GHSA-vgrj-w768-vh7r

CVSS3: 5.3

github

6 месяцев назад

Improper Finite State Machines (FSMs) in Hardware Logic for some Intel(R) Processors may allow privileged user to potentially enable denial of service via local access.

EPSS

Процентиль: 19%

0.00059

Низкий

5.3 Medium

CVSS3

3.8 Low

CVSS2