BDU:2023-01494
АО "НППКТ", ООО «Ред Софт», Сообщество свободного программного обеспечения, Advanced Micro Devices I AMD Ryzen 5000 Series Mobile processor with Radeon graphics, AMD Ryzen 2000 series Desktop, Debian G
2022-07-14
Уязвимость микропрограммного обеспечения процессоров AMD связана с некорректным предсказанием типа перехода. Эксплуатация уязвимости позволяет нарушителю раскрыть защищаемую информацию
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для продуктов Advanced Micro Devices Inc.: https://www.amd.com/en/corporate/product-security/bulletin/amd-sb-1037
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-23825
Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/D4RW5FCIYFNCQOEFJEUIRW3DGYW7CWBG/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/KLSRW4LLTAT3CZMOYVNTC7YIYGX3KLED/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/M27MB3QFNIJV4EQQSXWARHP3OGX6CR6K/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MYI3OMJ7RIZNL3C6GUWNANNPEUUID6FM/
Для ОСОН ОСнова Оnyx Обновление программного обеспечения xen до версии 4.16.2-1
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18