ГрамотаИБ ГрамотаИБ

BDU:2025-08925

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,6) CVSS 5.599999904632568 · AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N

Уязвимость микропрограммного обеспечения процессоров AMD, связанная с недостаточной защитой служебных данных, позволяющая нарушителю раскрыть защищаемую информацию

Соответствие зарубежным идентификаторам

CVE-2024-36350

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения процессоров AMD связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Способ устранения

Использование рекомендаций: https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7029.html Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCBA-2025:12877?lang=ru Для ОС Astra Linux: обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 Для ОС Astra Linux: обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 Для ОСОН ОСнова Оnyx: Обновление программного обеспечения linux до версии 6.12.60+lvc8p-0osnova3u1 Для ОСОН ОСнова Оnyx: Обновление программного обеспечения xen до версии 4.17.5+72-g01140da4e8-1

Сведения записи

Дата публикации: 24.07.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Advanced Micro Devices Inc.3rd Gen AMD EPYCдо MilanPI 1.0.0.GНе указана
Advanced Micro Devices Inc.4th Gen AMD EPYCдо GenoaPI 1.0.0.EНе указана
Advanced Micro Devices Inc.AMD EPYC Embedded 7003до EmbMilanPI-SP3 1.0.0.AНе указана
Advanced Micro Devices Inc.AMD EPYC Embedded 8004до EmbeddedPhoenixPI-FP7r2_1.2.0.0Не указана
Advanced Micro Devices Inc.AMD EPYC Embedded 9004до EmbGenoaPI-SP5 1.0.0.9Не указана
Advanced Micro Devices Inc.AMD EPYC Embedded 97X4до EmbGenoaPI-SP5 1.0.0.9Не указана
Advanced Micro Devices Inc.AMD Instinct MI300Aдо MI300PI 1.0.0.7Не указана
Advanced Micro Devices Inc.AMD Ryzen 5000 Series Desktop Processor with Radeon Graphics Cezanneдо ComboAM4v2PI 1.2.0.EНе указана
Advanced Micro Devices Inc.AMD Ryzen 5000 Series Desktop Processors Vermeer AM4до ComboAM4v2PI 1.2.0.EНе указана
Advanced Micro Devices Inc.AMD Ryzen 5000 Series Processors with Radeon Graphics Barceloдо CezannePI-FP6 1.0.1.1bНе указана
Advanced Micro Devices Inc.AMD Ryzen 6000 Series Processors with Radeon Graphics Rembrandtдо RembrandtPI-FP7 1.0.0.BbНе указана
Advanced Micro Devices Inc.AMD Ryzen 7000 Series Desktop Processors “Raphael”до ComboAM5PI 1.0.0.aНе указана
Advanced Micro Devices Inc.AMD Ryzen 7000 Series Desktop Processors “Raphael”до ComboAM5PI 1.1.0.3cНе указана
Advanced Micro Devices Inc.AMD Ryzen 7000 Series Desktop Processors “Raphael”до ComboAM5PI 1.2.0.3Не указана
Advanced Micro Devices Inc.AMD Ryzen 7000 Series Mobile Processors Dragon Rangeдо DragonRangeFL1 1.0.0.3gНе указана
Advanced Micro Devices Inc.AMD Ryzen 7000 Series Processors with Radeon Graphicsдо CezannePI-FP6 1.0.1.1bНе указана
Advanced Micro Devices Inc.AMD Ryzen 7035 Series Processors with Radeon Graphics “Rembrandt-R”до RembrandtPI-FP7 1.0.0.BbНе указана
Advanced Micro Devices Inc.AMD Ryzen 7040 Series Processors with Radeon Graphicsдо PhoenixPI-FP8-FP7 1.2.0.0Не указана
Advanced Micro Devices Inc.AMD Ryzen 8000 Series Processor with Radeon Graphics Phoenixдо ComboAM5PI 1.1.0.3cНе указана
Advanced Micro Devices Inc.AMD Ryzen 8000 Series Processor with Radeon Graphics Phoenixдо ComboAM5PI 1.2.0.3Не указана
Advanced Micro Devices Inc.AMD Ryzen 8040 Series Mobile Processors with Radeon Graphics Hawk Pointдо PhoenixPI-FP8-FP7 1.2.0.0Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded 5000до EmbAM4PI 1.0.0.7Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded 7000до EmbeddedAM5PI 1.0.0.3Не указана
Advanced Micro Devices Inc.AMD Ryzen Embedded V3000до Embedded-PI_FP7r2 100CНе указана
Advanced Micro Devices Inc.AMD Ryzen Threadripper PRO 7000 WX-Series Processorsдо StormPeakPI-SP6 1.0.0.1kНе указана
Advanced Micro Devices Inc.AMD Ryzen Threadripper PRO 7000 WX-Series Processorsдо StormPeakPI-SP6 1.1.0.0iНе указана
АО «НППКТ»ОСОН ОСнова Оnyxдо 3.1Не указана
АО «СберТех»Platform V SberLinux OS Server9.2.0-fstecНе указана
ООО «НЦПР»МСВСфера9.5Не указана
ООО «Ред Софт»РЕД ОС7.3Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition3.8Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.