BDU:2025-15557 (CVE-2025-24305) — уязвимость микропрограммного обеспечения процессоров Intel серии Xeon
По данным БДУ ФСТЭК России, по состоянию на 06.05.2026.
Высокий — 7.2/10 Устранена
Уязвимость микропрограммного обеспечения процессоров Intel серии Xeon связана с реализацией некорректного потока управления. Эксплуатация уязвимости позволяет нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации
Кого касается и что делать
- Уязвимое ПО: Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.7, 1.8; 4th Gen Intel Xeon Scalable Processors (Intel); Intel Xeon 6 processor with E-cores (Intel); и ещё 2 позиции
- Что делать: уязвимость устранена производителем — применить исправления: www.intel.com, wiki.astralinux.ru, wiki.astralinux.ru
Сведения об уязвимости
| Идентификаторы | BDU:2025-15557 · CVE-2025-24305 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.2; CVSS 4.0 — 7.0; CVSS 2.0 — 5.3) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, высокая сложность, нужны права администратора, без участия пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность и целостность |
| Вектор CVSS 4.0 | AV:L/ нужен локальный доступ, высокая сложность, нужны права администратора, без участия пользователя, высокое влияние на конфиденциальность и целостность |
| Наименование ФСТЭК | Уязвимость микропрограммного обеспечения процессоров Intel серии Xeon, связанная с реализацией некорректного потока управления, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации |
| Даты | Опубликована: 11.12.2025 · Обновлена ФСТЭК: 06.05.2026 · Выявлена: 12.08.2025 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-691 — недостаточное управление потоком |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.7, 1.8 · операционная система
- 4th Gen Intel Xeon Scalable Processors (Intel) — микропрограммный код
- Intel Xeon 6 processor with E-cores (Intel) — ПО программно-аппаратного средства
- 5th Gen Intel Xeon Processor (Intel) — микропрограммный код
- ОСОН ОСнова Оnyx (АО «НППКТ») — до 3.1 · операционная система
Возможные меры по устранению уязвимости
Обновление. В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций
- Для Intel: www.intel.com/content/www/us/en/security-center/advisory/…
- Для ОС Astra Linux: обновить пакет intel-microcode до 3.20250812.1.astra1 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
- Для ОСОН ОСнова Оnyx: Обновление программного обеспечения intel-microcode до версии 3.20251111.1~osnova3u1
- Для ОС Astra Linux: обновить пакет intel-microcode до 3.20250812.1~deb11u1 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17
