JVNVU#98459170: Intel製品に複数の脆弱性（2024年8月）
INTEL-SA-00790 権限昇格 INTEL-SA-00918 権限昇格 サービス運用妨害（DoS）攻撃 INTEL-SA-00999 権限昇格 サービス運用妨害（DoS）攻撃 情報漏えい INTEL-SA-01010 権限昇格 INTEL-SA-01022 権限昇格 サービス運用妨害（DoS）攻撃 情報漏えい INTEL-SA-01038 権限昇格 INTEL-SA-01046 権限昇格 INTEL-SA-01057 権限昇格 INTEL-SA-01070 サービス運用妨害（DoS）攻撃 INTEL-SA-01072 権限昇格 INTEL-SA-01073 サービス運用妨害（DoS）攻撃 INTEL-SA-01075 権限昇格 サービス運用妨害（DoS）攻撃 INTEL-SA-01078 サービス運用妨害（DoS）攻撃 情報漏えい INTEL-SA-01083 権限昇格 INTEL
JVNVU#97504592: Intel製品に複数の脆弱性（2024年5月）
INTEL-SA-00756 権限昇格 サービス運用妨害（DoS）攻撃 情報漏えい INTEL-SA-00814 権限昇格 INTEL-SA-00831 権限昇格 INTEL-SA-00916 権限昇格 INTEL-SA-00935 権限昇格 サービス運用妨害（DoS）攻撃 情報漏えい INTEL-SA-00937 権限昇格 INTEL-SA-00962 権限昇格 INTEL-SA-00965 権限昇格 INTEL-SA-00983 情報漏えい INTEL-SA-00984 権限昇格 INTEL-SA-00996 サービス運用妨害（DoS）攻撃 INTEL-SA-01007 サービス運用妨害（DoS）攻撃 INTEL-SA-01012 権限昇格 INTEL-SA-01013 サービス運用妨害（DoS）攻撃 INTEL-SA-01020 権限昇格 サービス運用妨害（DoS）攻撃 INTEL-
JVNVU#96399390: Intel製品に複数の脆弱性（2023年11月）
INTEL-SA-00719 権限昇格 INTEL-SA-00758 権限昇格 サービス運用妨害（DoS）攻撃 情報漏えい INTEL-SA-00841 権限昇格 INTEL-SA-00843 権限昇格 INTEL-SA-00861 権限昇格 情報漏えい INTEL-SA-00863 権限昇格 INTEL-SA-00864 権限昇格 サービス運用妨害（DoS）攻撃 情報漏えい INTEL-SA-00869 サービス運用妨害（DoS）攻撃 INTEL-SA-00870 権限昇格 INTEL-SA-00871 権限昇格 INTEL-SA-00894 権限昇格 INTEL-SA-00900 権限昇格 INTEL-SA-00901 サービス運用妨害（DoS）攻撃 情報漏えい INTEL-SA-00902 権限昇格 INTEL-SA-00908 権限昇格 サービス運用妨害（DoS）攻撃 情報漏えい
Intel製品に関する複数の脆弱性について
2023年11月14日（現地時間）、Intelから31件のセキュリティアドバイザリが公開されました。複数の製品で権限昇格、サービス運用妨害（DoS）、情報漏えいなどの脆弱性が修正されています。影響を受ける製品やバージョンについての詳細は、Intelのアドバイザリを参照いただき、影響範囲の確認と対策をご検討ください。 Intel Corporation Intel Product Security Center Advisories https://www.intel.com/content/www/us/en/security-center/default.html INTEL-SA-00719: Intel Server Board and Server System Firmware Advisory https://www.intel.com/content/www/us/en/se
IntelとAMDチップに脆弱性が発見〜Appleシリコンなら安心？ - iPhone Mania
IntelとAMDのx86アーキテクチャベースのチップに新たなバグが発見されたと伝えられています。Intelのバグは「Downfall（ダウンフォール）」、AMDのバグは「Inception（インセプション）」とそれぞれ名付けられています。 ■3行で分かる、この記事のポイント 1. IntelとAMDのX86アーキテクチャベースのチップに新たなバグが発見された。 2. Intelのバグは「ダウンフォール」、AMDのバグは「インセプション」。 3. Apple製チップに報告されたようなバグは発見されていない。 ダウンフォールとは？ Intelチップに見つかった脆弱性は、複数世代のIntel製プロセッサに影響するもので、CPUに「意図せずに内部のハードウェア・レジスタをソフトウェアに公開」させ、「信頼できないソフトウェアが他のプログラムによって保存されたデータにアクセスすることを可能にする」と
インテルCPUに新たな脆弱性「Downfall」 修正で「パフォーマンスに最大50％の影響」 対象は第6～11世代
米Intelは8月8日（現地時間）、同社製CPUに脆弱性（CVE-2022-40982）が見つかったと発表した。同社のメモリ最適化機能を悪用することで、CPU内部のレジスタファイルを意図せずソフトウェア側に提供できてしまうという。すでにIntelがアップデートを提供しているが、修正の適用により一部処理のパフォーマンス低下を招く可能性がある。 メモリ内に散在するデータへのアクセスを高速化する命令「Gather」が引き起こす問題という。この脆弱性により、信頼できないソフトウェアが、通常はアクセスできないはずのデータにアクセスする可能性がある。脆弱性の影響を受けるのは第6世代Skylakeから第11世代Tiger LakeまでのCPU。 脆弱性を発見した米Googleの研究者ダニエル・モギミ氏は、脆弱性を悪用することで、同じコンピュータを共有する他ユーザーのパスワード、電子メールのメッセージ、銀
【悪夢再び】Intel CPUに脆弱性「Downfall」が発見。幅広いCPUに影響しパフォーマンスへの影響も大 | ソフトアンテナ
Intelは8月8日、一部のIntel製プロセッサに、情報漏えいを引き起こす可能性がある潜在的なセキュリティ脆弱性が存在することを発表しました。 この脆弱性は「Downfall(CVE-2022-40982)」あるいは「GDS(Gather Data Sampling」と呼ばれ、最新世代のプロセッサは影響を受けないものの、「Skylake」(2015年発売の第6世代プロセッサ)から、「Tiger Lake」(2020年発売の第11世代Coreプロセッサ)に影響します。 Downfallはハードウェア内部のレジスタの内容を意図せずソフトウェアに公開してしまうメモリ最適化機能に関連した脆弱性です。AVXのGATHER命令が、投機的実行中に内部ベクタ・レジスタ・ファイルの内容を漏洩させる可能性があるとのことです。 脆弱性はGoogleのセキュリティ研究者、Daniel Moghimi氏によって発
Intel製CPUに情報漏えいの恐れがある脆弱性「Downfall」が発見される、データやパスワードなどの機密情報が抜き取られる危険性
Intelは2023年8月8日に、同社が2015年から2020年に販売したCPUに新たな脆弱(ぜいじゃく)性が見つかったことを報告しました。「Downfall」と呼ばれるこの脆弱性は、攻撃者に悪用されるとデータや機密情報が抜き取られる恐れがあるとされています。 INTEL-SA-00828 https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00828.html Downfall https://downfall.page/ ‘Downfall’ vulnerability leaves billions of Intel CPUs at risk | CyberScoop https://cyberscoop.com/downfall-intel-cpu-vulnerability/ Int
Intel製品に関する複数の脆弱性について
2023年8月8日（現地時間）、Intelから46件のセキュリティアドバイザリが公開されました。複数の製品で権限昇格、サービス運用妨害（DoS）、情報漏えいなどの脆弱性が修正されています。影響を受ける製品やバージョンについての詳細は、Intelのアドバイザリを参照いただき、影響範囲の確認と対策をご検討ください。 なお、INTEL-SA-00828:2023.3 IPU - Intel Processor Advisoryで報告されている脆弱性（CVE-2022-40982）については、脆弱性の発見者が詳細な情報を公開しており、本脆弱性を悪用する攻撃手法をDownfall attacksと呼称しています。本脆弱性が悪用されると、特定の条件下においてCPU内部のレジスタに保存された情報を読み取ることができる可能性があります。 Downfall Attacks https://downfall.
JVNVU#99796803: Intel製品に複数の脆弱性（2023年8月）
Intelから各製品向けのアップデートが公開されました。 なお、INTEL-SA-00828 は、特定の条件下においてCPU内部のレジスタに保存された情報が読み取り可能となる脆弱性 (CVE-2022-40982) に関するアドバイザリであり、本脆弱性を悪用する攻撃手法は発見者により「Downfall Attacks」と呼称されています。 INTEL-SA-00690 権限昇格 サービス運用妨害（DoS）攻撃 INTEL-SA-00742 情報漏えい INTEL-SA-00766 権限昇格 サービス運用妨害（DoS）攻撃 INTEL-SA-00783 権限昇格 サービス運用妨害（DoS）攻撃 INTEL-SA-00794 権限昇格 INTEL-SA-00795 権限昇格 INTEL-SA-00800 権限昇格 INTEL-SA-00812 サービス運用妨害（DoS）攻撃 情報漏えい INT
Intel製品に関する脆弱性について
2023年1月10日（現地時間）、Intelからセキュリティアドバイザリが公開されました。影響を受ける製品やバージョンについての詳細は、Intelのアドバイザリを参照いただき、影響範囲の確認と対策をご検討ください。 INTEL-SA-00773: Intel oneAPI Toolkit software Advisory https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00773.html Intel oneAPI Toolkitに権限昇格の脆弱性 Intel Corporation Intel Product Security Center Advisories https://www.intel.com/content/www/us/en/security-center/default
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JVNVU#95993502: Intel製品に複数の脆弱性（2024年3月）
【セキュリティ ニュース】Intel、セキュリティアドバイザリ31件を公開 - 重要度「クリティカル」も（1ページ目 / 全2ページ）：Security NEXT
「インテル DCM」にクリティカルな脆弱性 ～2023年11月のIntelセキュリティアドバイザリが公開／多数のインテル製品にDoSや情報漏えいなどにつながる恐れ
Intel CPUの「Downfall」脆弱性緩和を無効にして性能を稼ぐ方法
Intel 製品に複数の脆弱性、「Downfall Attacks」を受ける可能性も | ScanNetSecurity
Intel、第11世代までのCPUに影響する脆弱性などに対処
Microsoft、Intel CPUの脆弱性向けパッチを公開
インテルのソフトウェアに権限昇格の恐れ ～2023年1月のIntelセキュリティアドバイザリが公開／
インテルのWiFi・プロセッサーなどの製品に権限昇格やDoSの恐れ ～2022年11月のIntelセキュリティアドバイザリが公開／最大深刻度は「HIGH」、ファームウェアのアップデートを推奨
