ニュース

Intel、Skylake/Kaby Lakeなどの脆弱性対応パッチ

中村真司

2020年1月28日 13:50

　Intelは1月27日(現地時間)、おもに第6世代から第9世代までの同社CPUに対する脆弱性「CVE-2020-0548」を通達した。

　脆弱性の内容は、該当CPUのエラー除去のさいに、ローカルアクセスを介して、認証済みユーザーの情報が漏洩してしまう可能性があるというもの。今回のパッチは、昨年(2019年)の5月に発覚した投機実行の脆弱性「Microarchitectural Data Sampling(MDS)」に続くもので、追加的にパッチがリリースされたかたち。MDSの詳細については別記事(Intel CPUの投機実行機能に新たな脆弱性「MDS」)を参照されたい。なお、同じく11月にもこれに関連した「Transactional Synchronization Extensions(TSX) Asynchronous Abort」というサイドチャネルを介した脆弱性への対処を発表している。

　現在IntelはCPUのマイクロコードをアップデートするためのIPU(Intel Platform Update)を準備中。順次各ベンダーからの適用が開始される予定。

　対象となるおもなCPUのコードネームは下記のとおり。