BDU:2025-03309

Опубликовано: 13 нояб. 2024

Источник: fstec

CVSS3: 4.7

CVSS2: 3.8

EPSS Низкий

Описание

Уязвимость компонента FSM микропрограммного обеспечения процессоров Intel связана с проверкой неправильных условий. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Intel Corp.

ООО «РусБИТех-Астра»

АО «НТЦ ИТ РОСА»

Наименование ПО

Ubuntu

Debian GNU/Linux

РЕД ОС

4th Generation Intel Xeon Scalable processors

4th Generation Intel Xeon Platinum processors

4th Generation Intel Xeon Gold Processors

4th Generation Intel Xeon Silver Processor

4th Generation Intel Xeon Bronze Processor

4th Gen Intel Xeon Scalable Processors with Intel vRAN

5th Generation Intel Xeon Scalable processors

Astra Linux Special Edition

Intel Xeon W workstation processors

ROSA Virtualization 3.0

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

- (4th Generation Intel Xeon Scalable processors)

- (4th Generation Intel Xeon Platinum processors)

- (4th Generation Intel Xeon Gold Processors)

- (4th Generation Intel Xeon Silver Processor)

- (4th Generation Intel Xeon Bronze Processor)

- (4th Gen Intel Xeon Scalable Processors with Intel vRAN)

- (5th Generation Intel Xeon Scalable processors)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

24.10 (Ubuntu)

- (Intel Xeon W workstation processors)

3.0 (ROSA Virtualization 3.0)

Тип ПО

Операционная система

Микропрограммный код

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Canonical Ltd. Ubuntu 24.10

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,7)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Intel:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01101.html

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-21853

Для Ubuntu:

https://ubuntu.com/security/CVE-2024-21853

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2811

Для ОС Astra Linux:

обновить пакет intel-microcode до 3.20250512.1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 11%

0.0004

Низкий

4.7 Medium

CVSS3

3.8 Low

CVSS2

Связанные уязвимости

CVE-2024-21853

CVSS3: 4.7

ubuntu

10 месяцев назад

Improper finite state machines (FSMs) in the hardware logic in some 4th and 5th Generation Intel(R) Xeon(R) Processors may allow an authorized user to potentially enable denial of service via local access.

CVE-2024-21853

CVSS3: 4.7

redhat

10 месяцев назад

CVE-2024-21853

CVSS3: 4.7

nvd

10 месяцев назад

CVE-2024-21853

CVSS3: 4.7

debian

10 месяцев назад

Improper finite state machines (FSMs) in the hardware logic in some 4t ...

GHSA-f58g-ghv3-pqv3

CVSS3: 4.7

github

10 месяцев назад

EPSS

Процентиль: 11%

0.0004

Низкий

4.7 Medium

CVSS3

3.8 Low

CVSS2