Уязвимость процессоров Intel архитектур Skylake и Kaby Lake, связанная с ошибками реализации технологии одновременной многопоточности (SMT), позволяющая нарушителю раскрыть защищаемую информацию

Описание

Уязвимость процессоров Intel архитектур Skylake и Kaby Lake связана с с ошибками реализации технологии одновременной многопоточности (SMT). Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Способ устранения

Для openssl: Обновление программного обеспечения до 1.1.1a-1 или более поздней версии Для Debian: Обновление программного обеспечения (пакета openssl) до 1.0.1t-1+deb8u10 или более поздней версии Для Astra Linux: Обновление программного обеспечения (пакета openssl) до 1.0.1t-1+deb8u10 или более поздней версии Для программных продуктов Oracle Corp.: https://www.oracle.com/security-alerts/public-vuln-to-advisory-mapping.html Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2018-5407 Для Node.js: https://nodejs.org/en/blog/vulnerability/november-2018-security-releases/ Для программных продуктов Canonical Ltd.: https://people.canonical.com/~ubuntu-security/cve/2018/CVE-2018-5407.html Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2018-5407 Для ОС Astra Linux 1.6 «Смоленск»: - обновить пакет openssl1.0 до 1.0.2s-1~deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186 - обновить пакет openssl до 1.1.0k-1~deb9u1~astra0u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Сведения записи

Уязвимое программное обеспечение

Показано 50 из 113 записей — полный перечень в первоисточнике.

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.