BDU:2025-15828 (CVE-2025-32086)

Уязвимость микрокода процессоров Intel Microcode, связанная с ошибками реализации проверки безопасности для стандартных элементов, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

Опубликовано: 2025-12-15

Описание

Уязвимость микрокода процессоров Intel Microcode связана с ошибками реализации проверки безопасности для стандартных элементов. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.8)Intel Xeon 6 processor with E-coresIntel Xeon 6 processor with P-CoresОСОН ОСнова Оnyx (до 3.1)

Способ устранения

Использование рекомендаций:
Для Intel:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01367.html

Для ОС Astra Linux:
обновить пакет intel-microcode до 3.20250812.1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения intel-microcode до версии 3.20251111.1~osnova3u1

Оценка CVSS

Балл	5.3 — высокая опасность

Источники и патчи

https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01367.html https://nvd.nist.gov/vuln/detail/CVE-2025-32086 https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01367.html https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/

Проверьте безопасность своего сайта и почты → Полная проверка домена