ГлавнаяБаза уязвимостей БДУ → BDU:2025-15108
5.3высокая

BDU:2025-15108 (CVE-2025-20053)

Уязвимость микропрограммного обеспечения процессоров Intel Xeon, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2025-12-03
Описание

Уязвимость микропрограммного обеспечения процессоров Intel Xeon связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю повысить свои привилегии

Затрагиваемое ПО и версии
Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Suse Linux Enterprise Desktop (12 SP3)Suse Linux Enterprise Desktop (12 SP4)SUSE Linux Enterprise Server for SAP Applications (12 SP2)SUSE Linux Enterprise Server for SAP Applications (12 SP3)SUSE Linux Enterprise Server for SAP Applications (12 SP4)OpenSUSE Leap (15.5)Suse Linux Enterprise Server (12 SP3)Suse Linux Enterprise Server (12 SP4)Suse Linux Enterprise Server (11 SP4)Suse Linux Enterprise Server (12 SP2-BCL)Suse Linux Enterprise Server (12 SP2-ESPOS)Suse Linux Enterprise Server (12-LTSS)SUSE Linux Enterprise Server for SAP Applications (12 SP1)SUSE Linux Enterprise Server for SAP Applications (15)SUSE Linux Enterprise Server for SAP Applications (15 SP1)Suse Linux Enterprise Server (11 SP4-LTSS)Suse Linux Enterprise Server (12 SP1-LTSS)Suse Linux Enterprise Server (12 SP2-LTSS)Suse Linux Enterprise Server (12 SP3-LTSS)Suse Linux Enterprise Server (12 SP3-BCL)Suse Linux Enterprise Server (12 SP5)Suse Linux Enterprise Server (11 SP3-LTSS)Suse Linux Enterprise Server (12 SP3-ESPOS)Suse Linux Enterprise Desktop (12 SP2)Suse Linux Enterprise Server (12 SP2)Suse Linux Enterprise Server (15-LTSS)Suse Linux Enterprise Desktop (12 SP1)Suse Linux Enterprise Server (12 SP1)
Способ устранения

Использование рекомендаций:

Для Intel Xeon:
https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01313.html

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2025-20053

Для ОС Astra Linux:
обновить пакет intel-microcode до 3.20250812.1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2025-20053
https://ubuntu.com/security/notices/USN-7866-1?_gl=1*528pv3*_gcl_au*MTk5NDUwNDg1MC4xNzY0MDU4MDQ1

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2025-20053.html

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения intel-microcode до версии 3.20251111.1~osnova3u1

Оценка CVSS
Балл5.3 — высокая опасность
Источники и патчи
https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files/releases/tag/microcode-20250812https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01313.htmlhttps://security-tracker.debian.org/tracker/CVE-2025-20053https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18https://ubuntu.com/security/CVE-2025-20053https://ubuntu.com/security/notices/USN-7866-1?_gl=1*528pv3*_gcl_au*MTk5NDUwNDg1MC4xNzY0MDU4MDQ1https://www.suse.com/security/cve/CVE-2025-20053.htmlhttps://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/
Проверьте безопасность своего сайта и почты → Полная проверка домена