BDU:2025-15110

Опубликовано: 12 авг. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения процессоров Intel Xeon связана с отсутствием ссылки на активный выделенный ресурс. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Intel Corp.

АО «НППКТ»

Наименование ПО

Ubuntu

Debian GNU/Linux

Astra Linux Special Edition

4th Generation Intel Xeon Scalable processors

5th Generation Intel Xeon Scalable processors

Intel Xeon W2400 Processors

Intel Xeon W3400 Processors

Intel Xeon 6 processor family

ОСОН ОСнова Оnyx

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

22.04 LTS (Ubuntu)

- (4th Generation Intel Xeon Scalable processors)

- (5th Generation Intel Xeon Scalable processors)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

- (Intel Xeon W2400 Processors)

- (Intel Xeon W3400 Processors)

25.04 (Ubuntu)

- (Intel Xeon 6 processor family)

13 (Debian GNU/Linux)

25.10 (Ubuntu)

до 3.1 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Микропрограммный код

ПО программно-аппаратного средства

Микропрограммный код аппаратных компонентов компьютера

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Canonical Ltd. Ubuntu 25.04

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Canonical Ltd. Ubuntu 25.10

АО «НППКТ» ОСОН ОСнова Оnyx до 3.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Средний уровень опасности (оценка CVSS 4.0 составляет 4,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Intel Xeon:

https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01313.html

Для Debian:

https://security-tracker.debian.org/tracker/CVE-2025-21090

Для ОС Astra Linux:

обновить пакет intel-microcode до 3.20250812.1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2025-21090

https://ubuntu.com/security/notices/USN-7866-1

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения intel-microcode до версии 3.20251111.1~osnova3u1

Для ОС Astra Linux:

обновить пакет intel-microcode до 3.20250812.1~deb11u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 4%

0.00144

Низкий

6.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-21090

CVSS3: 6.5

ubuntu

12 месяцев назад

Missing reference to active allocated resource for some Intel(R) Xeon(R) processors may allow an authenticated user to potentially enable denial of service via local access.

CVE-2025-21090

CVSS3: 6.5

nvd

12 месяцев назад

Missing reference to active allocated resource for some Intel(R) Xeon(R) processors may allow an authenticated user to potentially enable denial of service via local access.

CVE-2025-21090

CVSS3: 6.5

debian

12 месяцев назад

Missing reference to active allocated resource for some Intel(R) Xeon( ...

GHSA-x546-m2vh-46gq

CVSS3: 6.5

github

12 месяцев назад

Missing reference to active allocated resource for some Intel(R) Xeon(R) processors may allow an authenticated user to potentially enable denial of service via local access.

EPSS

Процентиль: 4%

0.00144

Низкий

6.5 Medium

CVSS3

4.6 Medium

CVSS2