BDU:2025-15110

Опубликовано: 12 авг. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения процессоров Intel Xeon связана с отсутствием ссылки на активный выделенный ресурс. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Intel Corp.

ООО «РусБИТех-Астра»

Наименование ПО

Ubuntu

Debian GNU/Linux

4th Generation Intel Xeon Scalable processors

5th Generation Intel Xeon Scalable processors

Astra Linux Special Edition

Intel Xeon W2400 Processors

Intel Xeon W3400 Processors

Intel Xeon 6 processor family

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

- (4th Generation Intel Xeon Scalable processors)

- (5th Generation Intel Xeon Scalable processors)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

- (Intel Xeon W2400 Processors)

- (Intel Xeon W3400 Processors)

25.04 (Ubuntu)

- (Intel Xeon 6 processor family)

13 (Debian GNU/Linux)

25.10 (Ubuntu)

Тип ПО

Операционная система

Микропрограммный код

ПО программно-аппаратного средства

Микропрограммный код аппаратных компонент компьютера

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Canonical Ltd. Ubuntu 25.04

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Canonical Ltd. Ubuntu 25.10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Средний уровень опасности (оценка CVSS 4.0 составляет 4,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Intel Xeon:

https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01313.html

Для Debian:

https://security-tracker.debian.org/tracker/CVE-2025-21090

Для ОС Astra Linux:

обновить пакет intel-microcode до 3.20250812.1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2025-21090

https://ubuntu.com/security/notices/USN-7866-1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 8%

0.00029

Низкий

6.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-21090

CVSS3: 6.5

ubuntu

6 месяцев назад

Missing reference to active allocated resource for some Intel(R) Xeon(R) processors may allow an authenticated user to potentially enable denial of service via local access.

CVE-2025-21090

CVSS3: 6.5

nvd

6 месяцев назад

Missing reference to active allocated resource for some Intel(R) Xeon(R) processors may allow an authenticated user to potentially enable denial of service via local access.

CVE-2025-21090

CVSS3: 6.5

debian

6 месяцев назад

Missing reference to active allocated resource for some Intel(R) Xeon( ...

GHSA-x546-m2vh-46gq

CVSS3: 6.5

github

6 месяцев назад

Missing reference to active allocated resource for some Intel(R) Xeon(R) processors may allow an authenticated user to potentially enable denial of service via local access.

EPSS

Процентиль: 8%

0.00029

Низкий

6.5 Medium

CVSS3

4.6 Medium

CVSS2