4.6средняя
BDU:2022-03865 (CVE-2022-0005)
Уязвимость реализации интерфейса JTAG микропрограммного обеспечения процессоров Intel, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2022-06-29
Описание
Уязвимость реализации интерфейса JTAG микропрограммного обеспечения процессоров Intel связана с недостатками разграничений контролируемой области системы. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)6th Generation Intel CoreIntel Pentium Gold SeriesIntel Celeron G SeriesRed Hat Enterprise Linux (8)Intel Xeon Processor E FamilyIntel Celeron Processor 5000 SeriesIntel Pentium Processor FamilyIntel Xeon W Processor FamilyIntel Core X-series Processors10th Generation Intel Core Processor Family3rd Gen Intel Xeon Scalable processor familyRed Hat Enterprise Linux (9)11th Generation Intel Core Processor Family9th Generation Intel Core Processor Family8th Generation Intel Core Processors7th Generation Intel Core Processors
Способ устранения
Использование рекомендаций:
Для Intel:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00614.html
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-0005
Оценка CVSS
| Балл | 4.6 — средняя опасность |
Источники и патчи