ГлавнаяБаза уязвимостей БДУ → BDU:2025-12007
4.3средняя

BDU:2025-12007 (CVE-2024-1298)

Уязвимость компонента FirmwarePerformancePei.c среды с открытым исходным кодом для разработки UEFI EDK2, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-09-28
Описание

Уязвимость компонента FirmwarePerformancePei.c среды с открытым исходным кодом для разработки UEFI EDK2 связана с отсутствием проверки деления на ноль. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)АЛЬТ СП 10Astra Linux Special Edition (1.8)edk2 (до 2024.05 включительно)
Способ устранения

Использование рекомендаций:
Для EDK2:
https://github.com/tianocore/edk2/security/advisories/GHSA-chfw-xj8f-6m53

Для ОС Astra Linux:
обновить пакет edk2 до 2025.02-3.astra.se02 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:
обновить пакет edk2 до 2024.02-2.astra.se09 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17

Для ОС Astra Linux:
обновить пакет edk2 до 2024.02-2.astra.se09 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
https://github.com/tianocore/edk2/commit/284dbac43da752ee34825c8b3f6f9e8281cb5a19https://github.com/tianocore/edk2/security/advisories/GHSA-chfw-xj8f-6m53https://nvd.nist.gov/vuln/detail/CVE-2024-1298https://security.netapp.com/advisory/ntap-20250306-0002/https://security-tracker.debian.org/tracker/CVE-2024-1298https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-edk2-tools-cve-2024-1298/?sphrase_id=1324019http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Проверьте безопасность своего сайта и почты → Полная проверка домена