BDU:2025-03956

Опубликовано: 06 мая 2024

Источник: fstec

CVSS3: 7.5

CVSS2: 5.9

EPSS Низкий

Описание

Уязвимость микрокода процессоров AMD64 Microcode связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Advanced Micro Devices Inc.

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

AMD64 Microcode

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

до 3.20240710.1 (AMD64 Microcode)

Тип ПО

Операционная система

Микропрограммный код

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для AMD64 Microcode:

https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7014.html

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-31315

Для ОС Astra Linux:

обновить пакет amd64-microcode до 3.20240710.2+ci202408231715+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-31315
CVE

EPSS

Процентиль: 44%

0.00212

Низкий

7.5 High

CVSS3

5.9 Medium

CVSS2

Связанные уязвимости

CVE-2023-31315

CVSS3: 7.5

ubuntu

около 1 года назад

Improper validation in a model specific register (MSR) could allow a malicious program with ring0 access to modify SMM configuration while SMI lock is enabled, potentially leading to arbitrary code execution.

CVE-2023-31315

CVSS3: 7.5

redhat

около 1 года назад

CVE-2023-31315

CVSS3: 7.5

nvd

около 1 года назад

CVE-2023-31315

CVSS3: 7.5

debian

около 1 года назад

Improper validation in a model specific register (MSR) could allow a m ...

SUSE-SU-2024:4255-1

suse-cvrf

8 месяцев назад

Security update for kernel-firmware

EPSS

Процентиль: 44%

0.00212

Низкий

7.5 High

CVSS3

5.9 Medium

CVSS2