BDU:2022-03555

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,9) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,6) Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0) CVSS 5.599999904632568 · AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N

Уязвимость модуля LFENCE/JMP процессоров AMD, позволяющая нарушителю раскрыть защищаемую информацию

Соответствие зарубежным идентификаторам

CVE-2021-26401

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость модуля LFENCE/JMP процессоров AMD связана с особенностями функционирования модуля прогнозирования ветвлений. Эксплуатация уязвимости позволяет нарушителю получить доступ к защищенной памяти из программы, не обладающей соответствующими привилегиями, путём использования механизма прогнозирования косвенных переходов

Способ устранения

Использование рекомендаций: Для продуктов Advanced Micro Devices Inc.: https://www.amd.com/system/files/documents/software-techniques-for-managing-speculation.pdf https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1036 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2021-26401 Для Ubuntu: https://ubuntu.com/security/notices/USN-5415-1 https://ubuntu.com/security/notices/USN-5417-1 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2021-26401 Для Linux: https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.306 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.271 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.234 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.184 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.105 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.28 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.14 Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16 Для ОСОН ОСнова Оnyx (версия 2.7): Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Сведения записи

Дата публикации: 22.06.2022

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Advanced Micro Devices Inc.	1st Gen AMD EPYC	-	Не указана
Advanced Micro Devices Inc.	2nd Gen AMD EPYC	-	Не указана
Advanced Micro Devices Inc.	2nd Gen AMD Ryzen Mobile processor with Radeon graphics	-	Не указана
Advanced Micro Devices Inc.	2nd Gen AMD Ryzen Threadripper	-	Не указана
Advanced Micro Devices Inc.	3rd Gen AMD EPYC	-	Не указана
Advanced Micro Devices Inc.	3rd Gen AMD Ryzen Threadripper	-	Не указана
Advanced Micro Devices Inc.	AMD Athlon 3000 Series Mobile processor with Radeon graphics	-	Не указана
Advanced Micro Devices Inc.	AMD Athlon 3000 Series Mobile processors with Radeon graphics	-	Не указана
Advanced Micro Devices Inc.	AMD Athlon Mobile processor with Radeon graphics	-	Не указана
Advanced Micro Devices Inc.	AMD Ryzen 2000 Series Mobile processor	-	Не указана
Advanced Micro Devices Inc.	AMD Ryzen 2000 series Desktop	-	Не указана
Advanced Micro Devices Inc.	AMD Ryzen 3000 Series Desktop	-	Не указана
Advanced Micro Devices Inc.	AMD Ryzen 3000 Series Mobile processor with Radeon graphics	-	Не указана
Advanced Micro Devices Inc.	AMD Ryzen 4000 Series Desktop processors with Radeon graphics	-	Не указана
Advanced Micro Devices Inc.	AMD Ryzen 4000 Series Mobile processors with Radeon graphics	-	Не указана
Advanced Micro Devices Inc.	AMD Ryzen 5000 Series Desktop processor with Radeon graphics	-	Не указана
Advanced Micro Devices Inc.	AMD Ryzen 5000 Series Mobile processor with Radeon graphics	-	Не указана
Advanced Micro Devices Inc.	AMD Ryzen Threadripper PRO processors	-	Не указана
Canonical Ltd.	Ubuntu	18.04 LTS	Не указана
Canonical Ltd.	Ubuntu	20.04 LTS	Не указана
Canonical Ltd.	Ubuntu	21.04	Не указана
Canonical Ltd.	Ubuntu	21.10	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	6	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	7	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.7	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.6 «Смоленск»	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.7	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	4.7	ARM
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	9	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.0 до 4.9.305 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.10 до 4.14.270 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.15 до 4.19.233 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.20 до 5.4.183 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.11 до 5.15.27 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.16 до 5.16.13 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.5 до 5.10.104 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.