КиберосноваSGRC
BDU:2026-00892
Низкий

BDU:2026-00892: Уязвимость реализации защитного механизма SEV-SNP микропрограммного обеспечения графических процессоров AMD, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

CVSS v4.04.6
CVSS v33.2
CVSS v21.7
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2026-00892

Описание

Уязвимость реализации защитного механизма SEV-SNP микропрограммного обеспечения графических процессоров AMD связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность защищаемой информации

Что делать с BDU:2026-00892

Низкая уязвимость (CVSS 4.6) — устраните при плановом обновлении. Если уязвимый компонент не используется в критичных системах, риск минимален.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v4.0
4.6Средний
Пересчитать →
v3.1
3.2Низкий
Пересчитать →
v2
1.7
Только просмотр
AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:N/SC:N/SI:L/SA:NAV:L/AC:L/PR:H/UI:N/S:C/C:N/I:L/A:NAV:L/AC:L/Au:S/C:N/I:P/A:N

CWE — тип уязвимости

CWE-123

CVE — международный идентификатор

CVE-2025-29943
AMD-SB-3027

Тактики и техники

Манипулирование структурами данных

Уязвимое ПО (14)

ВендорНазваниеВерсияПлатформа
Canonical Ltd.Ubuntu16.04 LTSНе указана
Canonical Ltd.Ubuntu20.04 LTSНе указана
Canonical Ltd.Ubuntu22.04 LTSНе указана
Canonical Ltd.Ubuntu18.04.6 LTSНе указана
Canonical Ltd.Ubuntu24.04 LTSНе указана
Advanced Micro Devices Inc.AMD EPYC 9004 Series-Не указана
Advanced Micro Devices Inc.AMD EPYC 8004 Series-Не указана
Advanced Micro Devices Inc.AMD EPYC 7003 Series-Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.8Не указана
Advanced Micro Devices Inc.AMD EPYC Embedded 9004-Не указана
Advanced Micro Devices Inc.AMD EPYC Embedded 8004-Не указана
Advanced Micro Devices Inc.AMD EPYC 9005 Series-Не указана
Canonical Ltd.Ubuntu25.10Не указана
Advanced Micro Devices Inc.AMD EPYC Embedded 9005 Series Processorsдо EmbTurinPI-SP5_1.0.0.1Не указана

Среды функционирования (7)

ВендорНазваниеВерсияПлатформа
Canonical Ltd.Ubuntu16.04 LTSНе указана
Canonical Ltd.Ubuntu20.04 LTSНе указана
Canonical Ltd.Ubuntu22.04 LTSНе указана
Canonical Ltd.Ubuntu18.04.6 LTSНе указана
Canonical Ltd.Ubuntu24.04 LTSНе указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.8Не указана
Canonical Ltd.Ubuntu25.10Не указана

Рекомендации по устранению

Использование рекомендаций: Для Advanced Micro Devices Inc.: https://www.amd.com/en/resources/product-security/bulletin/AMD-SB-3027.html Для Ubuntu: https://ubuntu.com/security/CVE-2025-29943 Для ОС Astra Linux: обновить пакет amd64-microcode до 3.20251202.1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-1029SE18

Источники (1)

SLA ФСТЭК №117

По регламенту

по базовой оценке CVSS 4.6

Уточните SLA под вашу среду

Базовый балл 4.6 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать

Низкий текущий риск. Устраните при плановом обновлении.

EPSS — вероятность эксплуатации0.2%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2026-01-15

Опубликована

2026-01-28

Обновлена

2026-11-10

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Сертификация ФСТЭК

Продукт сертифицирован ФСТЭК России — сертификат №2557 (действует).

Карточка сертификата в реестре СЗИ

Сертификация подтверждает соответствие требованиям по защите информации на момент выдачи и не гарантирует отсутствие уязвимостей.

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа КиберОснова импортирует БДУ ФСТЭК и привязывает уязвимости к вашим активам.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2025-29943 MITRE: CWE-123 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК

Связанные уязвимости

 
Средний
8.7

Уязвимость интерфейса отладки микропрограммного обеспечения графических процессоров AMD, позволяющая нарушителю оказать

 
Средний
6.7

Уязвимость компонента SEV микропрограммного обеспечения графических процессоров AMD, позволяющая нарушителю оказать возд

 
Низкий
4.0

Уязвимость технологии Secure Encrypted Virtualization (SEV) микропрограммного обеспечения процессоров AMD, позволяющая н

 
Низкий
1.8

Уязвимость компонента RMP (Reverse Map Table) микропрограммного обеспечения процессоров AMD, позволяющая нарушителю ока

 
Средний
5.9

Уязвимость блока управления памятью для операций ввода-вывода IOMMU микропрограммного обеспечения процессоров AMD, позво

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Расчёт срока устранения: 24 ч для критических, 7 дней для высоких

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 94 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: импорт БДУ ФСТЭК, CVSS и привязка к активам в одном интерфейсе.

Калькулятор CVSS v4.0