ГрамотаИБ ГрамотаИБ

BDU:2025-02280

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5) Средний уровень опасности (оценка CVSS 4.0 составляет 5,7) CVSS 6.5 · AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Уязвимость микропрограммного обеспечения процессоров Intel, связанная с неспособностью справляться с неожиданными физическими или экологическими условиями, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2024-39355

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения процессоров Intel связана с неспособностью справляться с неожиданными физическими или экологическими условиями. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: https://intel.com/content/www/us/en/security-center/advisory/intel-sa-01228.html Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2811 Для ОС Astra Linux: обновить пакет intel-microcode до 3.20250512.1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 Для ОС Astra Linux: обновить пакет intel-microcode до 3.20250512.1~deb10u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 Обновление программного обеспечения intel-microcode до версии 3.20250812.1 Для ОСОН ОСнова Оnyx: Обновление программного обеспечения intel-microcode до версии 3.20251111.1~osnova3u1 Для программных продуктов Oracle Corp.: https://support.oracle.com/signin/?kmContentId=2927522

Сведения записи

Дата публикации: 05.03.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Intel Corp.13th Generation Intel Core Processor Family-Не указана
Intel Corp.14th Generation Intel Core Processor Family-Не указана
Intel Corp.Intel Core i5 processor 13600K-Не указана
Intel Corp.Intel Core i5 processor 13600KF-Не указана
Intel Corp.Intel Core i5 processor 14600K-Не указана
Intel Corp.Intel Core i5 processor 14600KF-Не указана
Intel Corp.Intel Core i7 processor 13700-Не указана
Intel Corp.Intel Core i7 processor 13700F-Не указана
Intel Corp.Intel Core i7 processor 13700K-Не указана
Intel Corp.Intel Core i7 processor 13700KF-Не указана
Intel Corp.Intel Core i7 processor 13790F-Не указана
Intel Corp.Intel Core i7 processor 14700-Не указана
Intel Corp.Intel Core i7 processor 14700F-Не указана
Intel Corp.Intel Core i7 processor 14700K-Не указана
Intel Corp.Intel Core i7 processor 14700KF-Не указана
Intel Corp.Intel Core i7 processor 14701E-Не указана
Intel Corp.Intel Core i9 processor 13900-Не указана
Intel Corp.Intel Core i9 processor 13900E-Не указана
Intel Corp.Intel Core i9 processor 13900F-Не указана
Intel Corp.Intel Core i9 processor 13900K-Не указана
Intel Corp.Intel Core i9 processor 13900KF-Не указана
Intel Corp.Intel Core i9 processor 13900KS-Не указана
Intel Corp.Intel Core i9 processor 14900-Не указана
Intel Corp.Intel Core i9 processor 14900F-Не указана
Intel Corp.Intel Core i9 processor 14900K-Не указана
Intel Corp.Intel Core i9 processor 14900KF-Не указана
Intel Corp.Intel Core i9 processor 14900KS-Не указана
Intel Corp.Intel Core i9 processor 14901E-Не указана
Oracle Corp.Oracle Exadataдо 23.1.26.0.0 (Patch 37801239)Не указана
Oracle Corp.Oracle Exadataдо 23.1.26.0.0 (Patch 37801241)Не указана
Oracle Corp.Oracle Exadataдо 23.1.26.0.0 (Patch 37908618)Не указана
АО «НППКТ»ОСОН ОСнова Оnyxдо 2.14Не указана
АО «НППКТ»ОСОН ОСнова Оnyxдо 3.1Не указана
АО «НТЦ ИТ РОСА»ROSA Virtualization 3.03.0Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.7Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.8Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.