BDU:2025-02345

Опубликовано: 11 фев. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции EDECCSSA технологии Software Guard eXtensions (SGX) микропрограммного обеспечения процессоров Intel связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Intel Corp.

АО «НТЦ ИТ РОСА»

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

Intel Xeon E-2300 Processor Family

11th Generation Intel Core Processor Family

9th Generation Intel Core Processor Family

8th Generation Intel Core Processors

3rd Generation Intel Xeon Scalable Processors

4th Generation Intel Xeon Platinum processors

4th Generation Intel Xeon Gold Processors

4th Generation Intel Xeon Silver Processor

4th Generation Intel Xeon Bronze Processor

4th Gen Intel Xeon Scalable Processors

Intel Xeon CPU Max Series

Intel Xeon E Processor

Intel Xeon D Processor

ROSA Virtualization 3.0

ОСОН ОСнова Оnyx

Версия ПО

1.7 (Astra Linux Special Edition)

- (Intel Xeon E-2300 Processor Family)

- (11th Generation Intel Core Processor Family)

- (9th Generation Intel Core Processor Family)

- (8th Generation Intel Core Processors)

- (3rd Generation Intel Xeon Scalable Processors)

- (4th Generation Intel Xeon Platinum processors)

- (4th Generation Intel Xeon Gold Processors)

- (4th Generation Intel Xeon Silver Processor)

- (4th Generation Intel Xeon Bronze Processor)

- (4th Gen Intel Xeon Scalable Processors)

- (Intel Xeon CPU Max Series)

1.8 (Astra Linux Special Edition)

- (Intel Xeon E Processor)

- (Intel Xeon D Processor)

3.0 (ROSA Virtualization 3.0)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

ПО программно-аппаратного средства

Микропрограммный код

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Средний уровень опасности (оценка CVSS 4.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01213.html

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2811

Для ОС Astra Linux:

обновить пакет intel-microcode до 3.20250512.1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:

обновить пакет intel-microcode до 3.20250512.1~deb10u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Обновление программного обеспечения intel-microcode до версии 3.20250812.1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 13%

0.00042

Низкий

6.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2024-36293

CVSS3: 6.5

ubuntu

12 месяцев назад

Improper access control in the EDECCSSA user leaf function for some Intel(R) Processors with Intel(R) SGX may allow an authenticated user to potentially enable denial of service via local access.

CVE-2024-36293

CVSS3: 6.5

redhat

12 месяцев назад

Improper access control in the EDECCSSA user leaf function for some Intel(R) Processors with Intel(R) SGX may allow an authenticated user to potentially enable denial of service via local access.

CVE-2024-36293

CVSS3: 6.5

nvd

12 месяцев назад

Improper access control in the EDECCSSA user leaf function for some Intel(R) Processors with Intel(R) SGX may allow an authenticated user to potentially enable denial of service via local access.

CVE-2024-36293

CVSS3: 6.5

debian

12 месяцев назад

Improper access control in the EDECCSSA user leaf function for some In ...

GHSA-35p6-x466-363j

CVSS3: 6.5

github

12 месяцев назад

Improper access control in the EDECCSSA user leaf function for some Intel(R) Processors with Intel(R) SGX may allow an authenticated user to potentially enable denial of service via local access.

EPSS

Процентиль: 13%

0.00042

Низкий

6.5 Medium

CVSS3

4.6 Medium

CVSS2