BDU:2025-02280

Уязвимость микропрограммного обеспечения процессоров Intel, связанная с неспособностью справляться с неожиданными физическими или экологическими условиями, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-03-05

Описание

Уязвимость микропрограммного обеспечения процессоров Intel связана с неспособностью справляться с неожиданными физическими или экологическими условиями. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.7)13th Generation Intel Core Processor Family14th Generation Intel Core Processor FamilyAstra Linux Special Edition (1.8)Intel Core i9 processor 13900KSIntel Core i9 processor 13900KIntel Core i9 processor 13900KFIntel Core i9 processor 13900FIntel Core i9 processor 13900Intel Core i9 processor 13900EIntel Core i7 processor 13700Intel Core i7 processor 13700KIntel Core i7 processor 13700KFIntel Core i7 processor 13700FIntel Core i7 processor 13790FIntel Core i5 processor 13600KIntel Core i5 processor 13600KFIntel Core i9 processor 14900Intel Core i9 processor 14900KIntel Core i9 processor 14900KSIntel Core i9 processor 14900FIntel Core i9 processor 14900KFIntel Core i7 processor 14700Intel Core i7 processor 14700FIntel Core i7 processor 14700KIntel Core i7 processor 14700KFIntel Core i5 processor 14600KIntel Core i5 processor 14600KFIntel Core i9 processor 14901EIntel Core i7 processor 14701E

Способ устранения

Использование рекомендаций:
https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01228.html

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2811

Для ОС Astra Linux:
обновить пакет intel-microcode до 3.20250512.1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:
обновить пакет intel-microcode до 3.20250512.1~deb10u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Обновление программного обеспечения intel-microcode до версии 3.20250812.1

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения intel-microcode до версии 3.20251111.1~osnova3u1

Для программных продуктов Oracle Corp.:
https://support.oracle.com/signin/?kmContentId=2927522

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01228.html https://abf.rosa.ru/advisories/ROSA-SA-2025-2811 https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.14/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/https://support.oracle.com/signin/?kmContentId=2927522

Проверьте безопасность своего сайта и почты → Полная проверка домена