ГлавнаяБаза уязвимостей БДУ → BDU:2025-02776
6высокая

BDU:2025-02776

Уязвимость микропрограммного обеспечения UEFI процессоров Intel, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2025-03-17
Описание

Уязвимость микропрограммного обеспечения UEFI процессоров Intel связана с недостатками проверки входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии
Intel Pentium Processor Silver SeriesAstra Linux Special Edition (1.7)Astra Linux Special Edition (1.8)Intel Celeron Processor N SeriesIntel Celeron Processor J SeriesROSA Virtualization 3.0 (3.0)ОСОН ОСнова Оnyx (до 2.14)ОСОН ОСнова Оnyx (до 3.1)Oracle Exadata (до 23.1.26.0.0 (Patch 37801239))Oracle Exadata (до 23.1.26.0.0 (Patch 37801241))Oracle Exadata (до 23.1.26.0.0 (Patch 37908618))
Способ устранения

Использование рекомендаций производителя:
https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01139.html



Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2811



Для ОС Astra Linux:

обновить пакет intel-microcode до 3.20250512.1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18



Для ОС Astra Linux:

обновить пакет intel-microcode до 3.20250512.1~deb10u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17


Обновление программного обеспечения intel-microcode до версии 3.20250812.1



Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения intel-microcode до версии 3.20251111.1~osnova3u1

Для программных продуктов Oracle Corp.:
https://support.oracle.com/signin/?kmContentId=2927522

Оценка CVSS
Балл6 — высокая опасность
Источники и патчи
https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01139.htmlhttps://abf.rosa.ru/advisories/ROSA-SA-2025-2811https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.14/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/https://support.oracle.com/signin/?kmContentId=2927522
Проверьте безопасность своего сайта и почты → Полная проверка домена