BDU:2025-13844 (CVE-2025-62626) — уязвимость микропрограммного обеспечения процессоров AMD
По данным БДУ ФСТЭК России, по состоянию на 10.11.2026.
Высокий — 7.1/10 Существует эксплойт Нет исправления
Уязвимость микропрограммного обеспечения процессоров AMD связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Кого касается и что делать
- Уязвимое ПО: Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.8; AMD Ryzen AI 300 Series Processor (Advanced Micro Devices); AMD EPYC 9005 Series (Advanced Micro Devices); и ещё 10 позиций
- Что делать: применить компенсирующие меры (см. раздел мер ниже)
- Эксплойт: существует — обновление не откладывать
Сведения об уязвимости
| Идентификаторы | BDU:2025-13844 · CVE-2025-62626 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.1; CVSS 4.0 — 7.2; CVSS 2.0 — 6.2) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность и целостность |
| Вектор CVSS 4.0 | AV:L/ нужен локальный доступ, низкая сложность, нужны дополнительные условия атаки, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность и целостность |
| Наименование ФСТЭК | Уязвимость микропрограммного обеспечения процессоров AMD, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| Даты | Опубликована: 07.11.2025 · Обновлена ФСТЭК: 10.11.2026 · Выявлена: 23.10.2025 |
| Статус уязвимости | Потенциальная уязвимость (наличие не подтверждено производителем, сведения проверяются) |
| Наличие эксплойта | Существует (эксплойт известен, в открытом доступе не опубликован) |
| Информация об устранении | Информация об устранении отсутствует (готового исправления на момент публикации нет) |
| Тип ошибки | CWE-200 — раскрытие информации |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: несанкционированный сбор информации |
Уязвимое ПО
- Astra Linux Special Edition (ООО «РусБИТех-Астра») — 1.8 · операционная система
- AMD Ryzen AI 300 Series Processor (Advanced Micro Devices) — микропрограммный код
- AMD EPYC 9005 Series (Advanced Micro Devices) — микропрограммный код
- AMD Ryzen 9000 Series Desktop Processors (Advanced Micro Devices) — микропрограммный код
- AMD Ryzen 9000HX Series Processors (Advanced Micro Devices) — микропрограммный код
- AMD Ryzen AI Z2 Series Processors Extreme (Advanced Micro Devices) — микропрограммный код
- AMD Ryzen AI Max 300 Series Processors (Advanced Micro Devices) — микропрограммный код
- AMD Ryzen Threadripper 9000 Processors (Advanced Micro Devices) — микропрограммный код
- AMD Ryzen Threadripper PRO 9000 WX-Series Processors (Advanced Micro Devices) — микропрограммный код
- AMD Ryzen Z2 Series Processors Extreme (Advanced Micro Devices) — микропрограммный код
- AMD EPYC Embedded 4005 Series Processors (Advanced Micro Devices) — микропрограммный код
- AMD EPYC Embedded 9005 Series Processors (Advanced Micro Devices) — микропрограммный код
- AMD Ryzen Embedded 9000 Series Processors (Advanced Micro Devices) — микропрограммный код
Возможные меры по устранению уязвимости
Если обновиться нельзя
— использование антивирусного программного обеспечения;
— загрузка обновлений, приложений и переход по ссылкам только из ненадежных источников
- Для ОС Astra Linux: обновить пакет amd64-microcode до 3.20251202.1 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se18-bulletin-2026-1029SE18
