ГлавнаяБаза уязвимостей БДУ → BDU:2025-02682
5.5высокая

BDU:2025-02682

Уязвимость загрузчика микрокода AMD CPU ROM микропрограммного обеспечения процессоров AMD, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации
Опубликовано: 2025-03-13
Описание

Уязвимость загрузчика микрокода AMD CPU ROM микропрограммного обеспечения процессоров AMD связана с ошибками проверки криптографической подписи. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.7)Astra Linux Common Edition (1.6 «Смоленск»)AMD EPYC 9004 SeriesAMD EPYC 7003 SeriesAMD EPYC 7002 SeriesAMD EPYC 7001 SeriesAstra Linux Special Edition (1.8)ОСОН ОСнова Оnyx (до 2.14)ОСОН ОСнова Оnyx (до 3.1)
Способ устранения

Использование рекомендаций:
https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3019.html

Для ОС Astra Linux:
обновить пакет amd64-microcode до 3.20250311.1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:
обновить пакет amd64-microcode до 3.20250311.1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Обновление программного обеспечения amd64-microcode до версии 3.20250311.1

Для ОС Astra Linux:
обновить пакет amd64-microcode до 3.20250311.1~deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения amd64-microcode до версии 3.20250311.1osnova3u1

Оценка CVSS
Балл5.5 — высокая опасность
Источники и патчи
https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3019.htmlhttps://vuldb.com/?id.294490https://github.com/google/security-research/security/advisories/GHSA-4xq7-4mgh-gp6whttps://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.14/https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/
Проверьте безопасность своего сайта и почты → Полная проверка домена