BDU:2025-05619
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,6) Средний уровень опасности (оценка CVSS 4.0 составляет 5,7) CVSS 5.599999904632568 · AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:NУязвимость компонентов Branch Target Buffer (BTB) и Indirect Branch Predictor (IBP) микропрограммного обеспечения процессоров Intel, позволяющая нарушителю раскрыть защищаемую информацию
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость компонентов Branch Target Buffer (BTB) и Indirect Branch Predictor (IBP) микропрограммного обеспечения процессоров Intel вызвана состоянием гонки внутри потока. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию путем выполнения специально сформированных инструкций процессора
Способ устранения
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - минимизация пользовательских привилегий; - отключение/удаление неиспользуемых учётных записей пользователей; - использование средств доверенной загрузки для предотвращения возможности эксплуатации уязвимости. Использование рекомендаций: https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01247.html Для ОС Astra Linux: обновить пакет intel-microcode до 3.20250512.1~deb12u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18 Для ОС Astra Linux: обновить пакет intel-microcode до 3.20250512.1~deb10u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 Обновление программного обеспечения intel-microcode до версии 3.20250812.1 Для ОСОН ОСнова Оnyx: Обновление программного обеспечения intel-microcode до версии 3.20251111.1~osnova3u1
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Intel Corp. | 10th Generation Intel Core Processor Family | - | Не указана |
| Intel Corp. | 11th Generation Intel Core | - | Не указана |
| Intel Corp. | 11th Generation Intel Core Processor Family | - | Не указана |
| Intel Corp. | 12th Generation Intel Core Processor Family | - | Не указана |
| Intel Corp. | 13th Generation Intel Core Processor Family | - | Не указана |
| Intel Corp. | 13th Generation Intel Core i7 processors | - | Не указана |
| Intel Corp. | 14th Generation Intel Core Processor Family | - | Не указана |
| Intel Corp. | 2nd Gen Intel Xeon Scalable Processors | - | Не указана |
| Intel Corp. | 3rd Generation Intel Xeon Scalable Processor Family | - | Не указана |
| Intel Corp. | 4th Gen Intel Xeon Scalable Processors | - | Не указана |
| Intel Corp. | 5th Generation Intel Xeon Scalable processors | - | Не указана |
| Intel Corp. | 8th Generation Intel Core Processors | - | Не указана |
| Intel Corp. | 9th Generation Intel Core Processor Family | - | Не указана |
| Intel Corp. | Intel Atom Processors P6000 | - | Не указана |
| Intel Corp. | Intel Celeron Processor Family | - | Не указана |
| Intel Corp. | Intel Core Ultra 5 | - | Не указана |
| Intel Corp. | Intel Core Ultra 7 | - | Не указана |
| Intel Corp. | Intel Core Ultra 9 | - | Не указана |
| Intel Corp. | Intel Core Ultra processors | - | Не указана |
| Intel Corp. | Intel Core i5-11400 | - | Не указана |
| Intel Corp. | Intel Core i5-11400t | - | Не указана |
| Intel Corp. | Intel Core i5-11500 | - | Не указана |
| Intel Corp. | Intel Core i5-11500t | - | Не указана |
| Intel Corp. | Intel Core i7-11700 | - | Не указана |
| Intel Corp. | Intel Core i7-11700t | - | Не указана |
| Intel Corp. | Intel Pentium Gold Processor Family | - | Не указана |
| Intel Corp. | Intel Pentium Processor G7400 | - | Не указана |
| Intel Corp. | Intel Pentium Processor G7400T | - | Не указана |
| Intel Corp. | Intel Xeon 6 processor family | - | Не указана |
| Intel Corp. | Intel Xeon E Processor | - | Не указана |
| АО «НППКТ» | ОСОН ОСнова Оnyx | до 2.14 | Не указана |
| АО «НППКТ» | ОСОН ОСнова Оnyx | до 3.1 | Не указана |
| ООО «РусБИТех-Астра» | Astra Linux Special Edition | 1.7 | Не указана |
| ООО «РусБИТех-Астра» | Astra Linux Special Edition | 1.8 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.