BDU:2022-01915 (CVE-2022-0001)

Уязвимость реализации режима Intra-mode BTI (IMBTI) микропрограммного обеспечения процессоров Intel, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2022-04-07

Описание

Уязвимость реализации режима Intra-mode BTI (IMBTI) микропрограммного обеспечения процессоров Intel связана с ошибками обработки параметров. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (7)Debian GNU/Linux (9)Intel AtomIntel XeonIntel CeleronUbuntu (18.04 LTS)Astra Linux Special Edition (1.6 «Смоленск»)8th Generation Intel Core9th Generation Intel CoreIntel Pentium Gold SeriesIntel Celeron J SeriesIntel Celeron N SeriesIntel Xeon Processor D FamilyIntel Pentium Processor Silver SeriesRed Hat Enterprise Linux (8)Ubuntu (14.04 ESM)Debian GNU/Linux (10)2nd Generation Intel Xeon Scalable ProcessorIntel Xeon Processor E FamilyIntel Celeron Processor 5000 SeriesUbuntu (20.04 LTS)Intel Xeon W Processor FamilyIntel Core Processors with Intel Hybrid TechnologyIntel Core X-series Processors11th Generation Intel CoreUbuntu (16.04 ESM)Debian GNU/Linux (11)Ubuntu (21.10)10th Generation Intel Core Processor Family3rd Gen Intel Xeon Scalable processor family

Способ устранения

Использование рекомендаций:
Для Intel:
https://www.intel.com/content/www/us/en/developer/topic-technology/software-security-guidance/processors-affected-consolidated-product-cpu-model.html

Для Ubuntu:
https://ubuntu.com/security/notices/USN-5317-1
https://ubuntu.com/security/notices/USN-5318-1
https://ubuntu.com/security/notices/USN-5319-1

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-0001

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2022-0001

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Оценка CVSS

Балл	3.8 — средняя опасность

Источники и патчи

https://security-tracker.debian.org/tracker/CVE-2022-0001 https://access.redhat.com/security/cve/CVE-2022-0001 https://www.vusec.net/projects/bhi-spectre-bhb/https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/technical-documentation/branch-history-injection.html https://community.intel.com/t5/Blogs/Products-and-Solutions/Security/Chips-Salsa-Episode-12-March-2022-Security-Advisories/post/1365250 https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00598.html https://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/BHI https://ubuntu.com/security/notices/USN-5317-1

Проверьте безопасность своего сайта и почты → Полная проверка домена