ГлавнаяБаза уязвимостей БДУ → BDU:2025-03959
3.7средняя

BDU:2025-03959 (CVE-2023-20584)

Уязвимость микрокода процессоров AMD64 Microcode, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю оказать воздействие на целостность данных
Опубликовано: 2025-04-09
Описание

Уязвимость микрокода процессоров AMD64 Microcode связана с некорректной обработкой некоторых специальных диапазонов адресов с недействительными записями таблицы устройств (DTE). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность данных

Затрагиваемое ПО и версии
Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Common Edition (1.6 «Смоленск»)AMD64 Microcode (до 3.20240820)ОСОН ОСнова Оnyx (до 2.14)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для AMD64 Microcode:
https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3003.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-20584

Для ОС Astra Linux:
обновить пакет amd64-microcode до 3.20240710.2+ci202408231715+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-linux-firmware-13082025/?sphrase_id=1203948

Обновление программного обеспечения amd64-microcode до версии 3.20250311.1

Для ОС Astra Linux:
обновить пакет amd64-microcode до 3.20250311.1~deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Оценка CVSS
Балл3.7 — средняя опасность
Источники и патчи
https://lore.kernel.org/all/20240820182655.42311-1-john.allen@amd.com/https://nvd.nist.gov/vuln/detail/CVE-2023-20584https://security-tracker.debian.org/tracker/CVE-2023-20584https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3003.htmlhttps://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-linux-firmware-13082025/?sphrase_id=1203948https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.14/https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16
Проверьте безопасность своего сайта и почты → Полная проверка домена