Уязвимость системы ввода-вывода с отображением памяти (MMIO) процессоров Intel, позволяющая нарушителю раскрыть защищаемую информацию

Описание

Уязвимость системы ввода-вывода с отображением памяти (MMIO) процессоров Intel связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Способ устранения

Использование рекомендаций: Для Intel: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00615.html Для VMware: https://www.vmware.com/security/advisories/VMSA-2022-0016.html https://kb.vmware.com/s/article/88632 Для Linux (Oracle Corp.): https://www.oracle.com/security-alerts/linuxbulletinjul2022.html Для программных продуктов Microsoft Corp.: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21125 Для ядра Linux: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=4419470191386456e0b8ed4eb06a70b0021798a6 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.5 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.123 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.48 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.199 https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.319 https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.284 https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.248 Для программных продуктов Citrix Systems, Inc..: https://support.citrix.com/article/CTX460064/citrix-hypervisor-security-update https://support.citrix.com/article/CTX459953/hotfix-xs71ecu2075-for-xenserver-71-cumulative-update-2 https://security.gentoo.org/glsa/202208-23 Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FHTEW3RXU2GW6S3RCPQG4VNCZGI3TOSV/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MCVOMHBQRH4KP7IN6U24CW7F2D2L5KBS/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RKRXZ4LHGCGMOG24ZCEJNY6R2BTS4S2Q/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/T4P2KJYL74KGLHE4JZETVW7PZH6ZIABA/ Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2022-21125 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-21125 Для Ubuntu: https://ubuntu.com/security/CVE-2022-21125 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2022-21125.html Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16 Для ОСОН ОСнова Оnyx: Обновление программного обеспечения xen до версии 4.16.2-1 Для ОСОН ОСнова Оnyx (версия 2.7): Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Сведения записи

Уязвимое программное обеспечение

Показано 50 из 112 записей — полный перечень в первоисточнике.

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.