BDU:2022-06850
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,6) CVSS 5.599999904632568 · AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:NУязвимость реализации механизма Indirect Branch Prediction Barrier (IBPB) микропрограммного обеспечения процессоров AMD, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость реализации механизма Indirect Branch Prediction Barrier (IBPB) микропрограммного обеспечения процессоров AMD связана с некорректной очисткой стека RAS (Return Address Stack). Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации, используя побочный канал
Способ устранения
Использование рекомендаций: Для программных продуктов AMD: https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1040 Для программных продуктов Microsoft Corp.: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-23824 Для продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2022-23824 Для Xen: https://xenbits.xen.org/xsa/advisory-422.html Для программных продуктов Novell Inc.: https://www.suse.com/de-de/security/cve/CVE-2022-23824.html Организационные меры: Производитель процессоров AMD рекомендует следовать пункту MITIGATION V2-3, описанного в рекомендациях: https://www.amd.com/system/files/documents/software-techniques-for-managing-speculation.pdf Для ОСОН ОСнова Оnyx: Обновление программного обеспечения xen до версии 4.17.1+2-gb773c48e36-1
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Advanced Micro Devices Inc. | 1st Gen AMD EPYC | - | Не указана |
| Advanced Micro Devices Inc. | 2nd Gen AMD EPYC | - | Не указана |
| Advanced Micro Devices Inc. | 2nd Gen AMD Ryzen Mobile processor with Radeon graphics | - | Не указана |
| Advanced Micro Devices Inc. | 2nd Gen AMD Ryzen Threadripper | - | Не указана |
| Advanced Micro Devices Inc. | 3rd Gen AMD EPYC | - | Не указана |
| Advanced Micro Devices Inc. | 3rd Gen AMD Ryzen Threadripper | - | Не указана |
| Advanced Micro Devices Inc. | AMD Athlon 3000 Series Mobile processors with Radeon graphics | - | Не указана |
| Advanced Micro Devices Inc. | AMD Athlon Mobile processor with Radeon graphics | - | Не указана |
| Advanced Micro Devices Inc. | AMD Athlon X4 processor | - | Не указана |
| Advanced Micro Devices Inc. | AMD Ryzen 2000 Series Mobile processor | - | Не указана |
| Advanced Micro Devices Inc. | AMD Ryzen 2000 series Desktop | - | Не указана |
| Advanced Micro Devices Inc. | AMD Ryzen 3000 Series Desktop | - | Не указана |
| Advanced Micro Devices Inc. | AMD Ryzen 3000 Series Mobile processor with Radeon graphics | - | Не указана |
| Advanced Micro Devices Inc. | AMD Ryzen 4000 Series Desktop processors with Radeon graphics | - | Не указана |
| Advanced Micro Devices Inc. | AMD Ryzen 4000 Series Mobile processors with Radeon graphics | - | Не указана |
| Advanced Micro Devices Inc. | AMD Ryzen 5000 Series Mobile processor with Radeon graphics | - | Не указана |
| Advanced Micro Devices Inc. | AMD Ryzen Threadripper PRO processors | - | Не указана |
| Microsoft Corp | Windows 10 | - | 32-bit |
| Microsoft Corp | Windows 10 | - | 64-bit |
| Microsoft Corp | Windows 10 1607 | - | 32-bit |
| Microsoft Corp | Windows 10 1607 | - | 64-bit |
| Microsoft Corp | Windows 10 1809 | - | ARM64 |
| Microsoft Corp | Windows 10 1809 | - | 64-bit |
| Microsoft Corp | Windows 10 1809 | - | 32-bit |
| Microsoft Corp | Windows 10 20H2 | - | 64-bit |
| Microsoft Corp | Windows 10 20H2 | - | ARM64 |
| Microsoft Corp | Windows 10 20H2 | - | 32-bit |
| Microsoft Corp | Windows 10 21H1 | - | ARM64 |
| Microsoft Corp | Windows 10 21H1 | - | 32-bit |
| Microsoft Corp | Windows 10 21H1 | - | 64-bit |
| Microsoft Corp | Windows 10 21H2 | - | ARM64 |
| Microsoft Corp | Windows 10 21H2 | - | 32-bit |
| Microsoft Corp | Windows 10 21H2 | - | 64-bit |
| Microsoft Corp | Windows 10 22H2 | - | 32-bit |
| Microsoft Corp | Windows 10 22H2 | - | 64-bit |
| Microsoft Corp | Windows 10 22H2 | - | ARM64 |
| Microsoft Corp | Windows 11 | - | ARM64 |
| Microsoft Corp | Windows 11 | - | 64-bit |
| Microsoft Corp | Windows 11 22H2 | - | ARM64 |
| Microsoft Corp | Windows 11 22H2 | - | 64-bit |
| Microsoft Corp | Windows 7 Service Pack 1 | - | 32-bit |
| Microsoft Corp | Windows 7 Service Pack 1 | - | 64-bit |
| Microsoft Corp | Windows 8.1 | - | 32-bit |
| Microsoft Corp | Windows 8.1 | - | 64-bit |
| Microsoft Corp | Windows RT 8.1 | - | Не указана |
| Microsoft Corp | Windows Server 2008 R2 Service Pack 1 | - | 64-bit |
| Microsoft Corp | Windows Server 2008 R2 Service Pack 1 (Server Core installation) | - | 64-bit |
| Microsoft Corp | Windows Server 2008 Service Pack 2 | - | 32-bit |
| Microsoft Corp | Windows Server 2008 Service Pack 2 | - | 64-bit |
| Microsoft Corp | Windows Server 2008 Service Pack 2 (Server Core Installation) | - | 32-bit |
Показано 50 из 121 записей — полный перечень в первоисточнике.
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.