BDU:2025-03309

Опубликовано: 13 нояб. 2024

Источник: fstec

CVSS3: 4.7

CVSS2: 3.8

EPSS Низкий

Описание

Уязвимость компонента FSM микропрограммного обеспечения процессоров Intel связана с проверкой неправильных условий. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Intel Corp.

Наименование ПО

Ubuntu

Debian GNU/Linux

РЕД ОС

4th Generation Intel Xeon Scalable processors

4th Generation Intel Xeon Platinum processors

4th Generation Intel Xeon Gold Processors

4th Generation Intel Xeon Silver Processor

4th Generation Intel Xeon Bronze Processor

4th Gen Intel Xeon Scalable Processors with Intel vRAN

5th Generation Intel Xeon Scalable processors

Intel Xeon W workstation processors

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

- (4th Generation Intel Xeon Scalable processors)

- (4th Generation Intel Xeon Platinum processors)

- (4th Generation Intel Xeon Gold Processors)

- (4th Generation Intel Xeon Silver Processor)

- (4th Generation Intel Xeon Bronze Processor)

- (4th Gen Intel Xeon Scalable Processors with Intel vRAN)

- (5th Generation Intel Xeon Scalable processors)

24.04 LTS (Ubuntu)

24.10 (Ubuntu)

- (Intel Xeon W workstation processors)

Тип ПО

Операционная система

Микропрограммный код

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 24.04 LTS

Canonical Ltd. Ubuntu 24.10

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,7)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Intel:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01101.html

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-21853

Для Ubuntu:

https://ubuntu.com/security/CVE-2024-21853

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 15%

0.0005

Низкий

4.7 Medium

CVSS3

3.8 Low

CVSS2

Связанные уязвимости

CVE-2024-21853

CVSS3: 4.7

ubuntu

7 месяцев назад

Improper finite state machines (FSMs) in the hardware logic in some 4th and 5th Generation Intel(R) Xeon(R) Processors may allow an authorized user to potentially enable denial of service via local access.

CVE-2024-21853

CVSS3: 4.7

redhat

7 месяцев назад

CVE-2024-21853

CVSS3: 4.7

nvd

7 месяцев назад

CVE-2024-21853

CVSS3: 4.7

debian

7 месяцев назад

Improper finite state machines (FSMs) in the hardware logic in some 4t ...

GHSA-f58g-ghv3-pqv3

CVSS3: 4.7

github

7 месяцев назад

EPSS

Процентиль: 15%

0.0005

Низкий

4.7 Medium

CVSS3

3.8 Low

CVSS2