インテルのCPU、6〜11世代Coreシリーズに重大な脆弱性、修正対策は絶望的、緩和パッチは50%性能低下しSandyBridgeより低速化 [422186189]
■ このスレッドは過去ログ倉庫に格納されています
Intelは、同社製CPUに新たな脆弱性が見つかったことを発表しました。
見つかった脆弱性のCVE-IDはCVE-2022-40982。『Downfall』と名付けられたこの脆弱性は、攻撃者に悪用されるとデータや機密情報を窃取される恐れがあるとのこと。この脆弱性はGoogleの研究者Daniel Moghimi氏により発見されました。
本脆弱性の影響を受けるCPUは、第6世代から第11世代のIntel CPU。Skylake、Kaby Lake、Coffee Lake、Comet Lake、Rocket Lake、Ice Lake、Tiger Lakeなどが影響を受けます。第12世代Alder Lakeや第13世代Raptor Lakeはこの影響を受けません。
Intel (INTEL-SA-00828)は、本脆弱性への対処・緩和策として最新のファームウェア(BIOS)へとアップデートすることを推奨しています。また、Intelは、BIOSアップデートを必要とせず、緩和策を適用したマイクロコードをOSから読み込ませられるよう、Linux用のマイクロコードをリリースしました。
しかし、Intel (DownfallのページのFAQ)によると、本脆弱性の緩和策を適用すると最大50％のパフォーマンスの低下が発生する可能性があるとのこと。そのため、Linux用のマイクロコードには緩和策の有効/無効を切り替えられるオプションが用意されています。無効化方法についてはGather Data Samplingのページの『Linux』セクションをご確認ください。
また、Windows用のマイクロコードについても、緩和策の有効/無効を切り替えられるようにして今後リリースが予定されています。Intelによると、現在、Microsoftと協力して作業を進めているとのことです。
https://www.nichepcgamer.com/archives/intel-cpu-vulnerability-cve-2022-40982-downfall.html なんだもうIntelの脆弱性も過去の話になったのか 脆弱性を突かれて何かされたことねーし(´・ω・`) 企業ならともかく個人でIntelCPUなんて使ってるメリットないでしょ 前にもそんなこと言われてたけど
結局性能落とさずに対策してたよな 俺のPCはN5095とN4100とJ4125なんだが全滅かよ サブPCが10900Kだけど盗まれて困る情報ないからヨシ AMDのCPUに新たな脆弱性。Inception攻撃により情報漏えいの恐れ。
Ryzen 7000やRyzen 5000シリーズなど、Zen 4とZen 3が影響 なんか数年周期でこういうことないか？
仕込んでるだろ ノーパソは5500Uなんだが
き、脆弱性が毎日のように発見されて辛い Meltdown/Spectatorのときといい、
intelはわざとやってるよな >>37
もともとは情報機関向けのバックドアだろうな まあ脅しだとしても納入してる企業は慌てるよな
なにかあったら大損失だし 意図的に作ってるバックドアだろ
どうせ最新にも仕込まれてる マジかよ2☆5世代が勝ち組になったのか
一生使い続けます ←セキュリティホール 性能&安定性の低下→
―━―━―━◎━―━―━―━―
≡ ||
≡ ||
≡ In||℡,
ｺﾞｰ （ / ⌒ヽ
≡ | | |
≡ ∪ 亅|
≡ | | |
≡ ∪∪ >>32
調べたらAMDのほうは対応可能でマザボのメーカー次第か インテルファンボーイ脱糞ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ Sandyはセーフなんじゃなくてとっくに脆弱性指摘されてるから 何度目だよ?
第1世代のi5-760に換装した俺の鼻毛改の方が
そろそろ勝ってしまうんじゃないか? SandyおじさんはRyzenおじさんに転生したらしい こりゃWindows12はIntel第12世代以降限定が確定やな
お前らまた足切りされてワロタｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ Nvidia「ドライバでグラボぶっ壊して強制買い替え促進させてみたｗ」
Ｉｎｔｅｌ「・・・・・・・・・（ﾆﾁｬｧ）」
これやろ 定期的に脆弱性ネタ出てくるがもしかして買い替えさせるためにやってるんか？ >>64
ワザとやってるだろこれ
車ならリコールだぞ MS「カァー！該当CPU積んで出回ってる端末の事を織り込んだら
13出す頃にはハード構成丸ごと一新させるしかないよなァー カァーッ！このやらかしがなければなぁー」（2度目） >>63
これな。IT業界は消費者をなめてるし、国も対応が甘い これもう、買い替えさせるためにわざとやってねーか？
最近は第八世代の中古リース落ちが手頃になってきて、その辺でいいやってユーザーが新品買ってくれなくなってるんじゃ？ >>64
12世代は12世代でなんか爆弾抱えてると一部で囁かれてるから
インテル行くなら13世代以降じゃないとヤバいかも >>1 >>5
サンディおじさん勝ちっぱなしだよな Intel調べてないんだけど相変わらず既存のアーキテクチャを改良してCPU造ってるの？
新規のアーキテクチャで作られたCPUないん？ >>19
少し前のSpectreとMeltdownは複数コアの根本設計が間違ってたから、対策がマルチスレッド強制無効化だったね
windowsやlinuxでもOS側でマルチスレッド無効化してたから4コア8スレから4スレ4スレ相当にパワーダウンしてた
今回もPコアEコアになる前のアーキテクチャで最大で半減って言ってるから対策がマルチスレッド無効化しかないんだと思うよ
おそらくコア数が多いゲーミングPCなどの高性能PCほど性能低下が激しくて買い替えする必要が出てくる
ほとんどのケンモメンはコスパ最強だった少し前のRyzen使ってて関係ないだろうから、素直にざまぁ案件だね Intel製CPUに情報漏えいの恐れがある脆弱性「Downfall」が発見される、データやパスワードなどの機密情報が抜き取られる危険性 2023年08月09日 GIGAZINE
https://gigazine.net/news/20230809-intel-cpu-downfall-vulnerability/
>>「この脆弱性は、Intelプロセッサのメモリ最適化機能が、意図せずに内部ハードウェアレジスタをソフトウェアに公開してしまうことによって引き起こされます」と述べています。
>>また、「これにより、信頼に値しないソフトウェアが、通常はアクセスできないはずの、他のプログラムによって保存されたデータにアクセスできるようになります。
CPUレジスタというから実機を触れて内部まで潜れる人間しか悪用できないかと思ったら
ソフトウェアから参照できちゃうとか全然ダメじゃねーか何だこれ >>83
以前はNova Lakeというのが完全新規のマイクロアーキテクチャだって噂があったが、今ロードマップが変わってるな
まあ新規はあるらしいが >>83
腐っても業界牽引してきたし5年もすれば出てくるかと思ったけど、もう新規で作れる技術者いなかった模様 >>86
おそらくキリのいいタイミングで脆弱性をバラされて買い替えを促される展開かとー 11世代はまだ割りと新しい方なんだから買い換えろってことではないんじゃない？ もうさ、IntelはCPU作るのやめたら？ｗｗｗ
Spectreやmeltdownでやらかしたこと再びやってヴァカなの？
で、また買い替え？舐めてんじゃねーぞ。これのせいでWindows11もアプデ制限掛かってんのに。
くたばれインテル もしもし、こちらはSkylakeおじさんです。
まだまだ余裕で戦えると思ってたんですが、どうすればいいでしょうか。 ■ このスレッドは過去ログ倉庫に格納されています
