Intel、グラフィックドライバーにも深刻な脆弱性

1: Socket774 2018/10/10(水) 17:57:33.89 ID:YmEAb8zK

Intel製グラフィックドライバーやファームウェアに脆弱性 ~最大深刻度は“HIGH”
情報漏洩やサービス運用妨害(DoS)、権限昇格などにつながる恐れ
https://forest.watch.impress.co.jp/docs/news/1147064.html

Intel Graphics Drivers 10.18.x.5056 (aka 15.33.x.5056)、10.18.x.5057 (aka 15.36.x.5057)、20.19.x.5058 (aka 15.40.x.5058) より前 -INTEL-SA-00166:権限昇格、DoS(深刻度“HIGH”)
Intel NUC Firmware Kits 2018年5月24日版より前 -INTEL-SA-00168:DoS、情報漏洩(深刻度“HIGH”)
Intel QuickAssist Technology for Linux version 4.2 より前 -INTEL-OSS-10005:情報漏洩(深刻度“HIGH”)

脆弱性対策情報ポータルサイト“JVN”によると、影響範囲は製品によって異なるものの、
場合によっては情報漏洩やサービス運用妨害(DoS)、権限昇格、任意のコード実行などにつながる恐れがあるとのこと。

3: Socket774 2018/10/10(水) 18:15:12.55 ID:7TpJSbt6
またか

 

4: Socket774 2018/10/10(水) 18:17:48.42 ID:viO+QYhV
使わないからどうでもいい

 

5: Socket774 2018/10/10(水) 18:26:07.70 ID:yJTILA8x
GPUなしのXeonだったからセーフ

 

7: 49歳無職童貞キモピザ低学歴低身長禿ロリ ◆Zay2S8giCsrB 2018/10/10(水) 19:22:29.97 ID:88kgzrJ8

CPUにもiGPUにも欠陥って

先天性キチガイかちゅーの

 

77: Socket774 2018/10/16(火) 22:13:21.05 ID:YCJQcByB
>>7
仕込みにきまってんだろ
イスラエル絡んだカルトキリストの会社やろうが

 

9: Socket774 2018/10/10(水) 22:11:51.57 ID:wXnVBrf3
またAMDの一人勝ちで淫房発狂してまうやんw

 

10: Socket774 2018/10/10(水) 23:05:01.69 ID:OjetlpTb
あらら

 

12: Socket774 2018/10/10(水) 23:57:13.65 ID:oF5L0oGE
DoSてw
つまりポートあいてるやん

 

13: Socket774 2018/10/11(木) 00:21:57.18 ID:mkJ4U1zN
またか!
月刊脆弱性なんてのがジョークにもならなくなってきたな

 

14: Socket774 2018/10/11(木) 01:08:12.88 ID:Mlogak5W
うそやろ内蔵グラまでアかんのかいな
もうこれアイスレイクも怪しくなってきたな(笑)

 

17: Socket774 2018/10/11(木) 12:15:07.96 ID:B/s0HZTu
これはひどい

 

19: Socket774 2018/10/11(木) 15:18:43.26 ID:CMg/QZCh
年表できるレベルw

 

20: Socket774 2018/10/11(木) 15:21:45.74 ID:h1PenurH
>>19
年表じゃないぞ、月表のレベル。
さすがインテル、”High”レベル(何が?~)

 

21: Socket774 2018/10/11(木) 18:14:28.73 ID:laVYghRT

 

22: Socket774 2018/10/11(木) 19:43:45.29 ID:WE51Gee5
不祥事が一気に発覚してるみたい

 

24: Socket774 2018/10/11(木) 22:42:07.71 ID:07SacDdO
ひでえなこれ

 

25: Socket774 2018/10/11(木) 23:52:40.78 ID:8ggwhTPj
LANケーブルを抜き無線LANにも繋がなければどうということはない

 

26: Socket774 2018/10/11(木) 23:55:27.93 ID:AL7+RsbD
ついでにCPUを抜いて完璧

 

27: Socket774 2018/10/12(金) 00:20:00.90 ID:UNiHO04Z
インテル君さぁ…ホンマ…(白目

 

29: Socket774 2018/10/12(金) 01:28:00.44 ID:jVgsg06c
まあ使われてるのがみつかって慌てて発見されたことにしたってのが本当だろうな

 

33: Socket774 2018/10/12(金) 17:19:40.45 ID:+j+kIEKf
メーカー製とかヘタすると4000番台で放置だからなwやばいぜ

 

47: Socket774 2018/10/13(土) 19:18:21.07 ID:wlUQRntO
>>33
企業はドライバー更新しないしなw

 

34: Socket774 2018/10/12(金) 18:01:01.93 ID:1wJrShMz
これ“欠陥”だよな
アメなら政府を巻き込んだ大訴訟になりそうなんだが自国社には甘いんか?

 

36: Socket774 2018/10/12(金) 19:42:26.77 ID:mmjb4Bnl
>>34
実害が出てなければ訴訟もできない

 

37: Socket774 2018/10/12(金) 19:47:58.45 ID:gUM0z2q0
>>36
そんなことはない
アメリカの訴訟地獄なめたらあかん

 

35: Socket774 2018/10/12(金) 19:28:52.88 ID:LOGTNlQL
笑うわ

 

38: Socket774 2018/10/12(金) 21:32:23.72 ID:N4Q9EwfE
セキュリティ破り放題か

 

40: Socket774 2018/10/12(金) 22:19:11.58 ID:aXiTXGuI
むしろIntelには僅かでも頑強性があるといえるのではないか

 

43: Socket774 2018/10/13(土) 16:32:54.44 ID:hm4d3sWX
もうダメだなこれ

 

44: Socket774 2018/10/13(土) 18:07:45.60 ID:EGglPdVx
appleもIntel切るし
MACに移るよ

 

45: Socket774 2018/10/13(土) 18:52:45.77 ID:nDETICMy
お先真っ暗

 

46: Socket774 2018/10/13(土) 18:59:17.44 ID:X1Yifsl9
こんなメーカーがdGPU出すんでしょ

 

48: Socket774 2018/10/13(土) 21:39:49.56 ID:tAmZTt+j
金儲けできりゃどうでもいいんだろ

 

49: Socket774 2018/10/13(土) 21:40:36.27 ID:bsozz6G0
750tiの俺今度こそ大勝利!!!!!!!!!!!!!!!!

 

50: Socket774 2018/10/13(土) 21:41:47.46 ID:bsozz6G0
てかインテルってGPU市場に参入するんじゃなかったっけ?
そっちは大丈夫なんか

 

65: Socket774 2018/10/15(月) 20:44:45.91 ID:1mFBz1WB
>>50
昔Intel740とかいうゴミがあったぞw

 

55: Socket774 2018/10/14(日) 20:35:39.52 ID:o67cA8Eu
知ってた

 

56: Socket774 2018/10/14(日) 20:44:28.87 ID:7bCnYPOU
CPUなんかに バグなんてあるわけないだろ
プログラムが仕込まれているわけでもあるまいし

 

58: Socket774 2018/10/14(日) 22:27:29.04 ID:cyEMmVp1
悲しいねえ…

 

60: Socket774 2018/10/15(月) 17:08:28.72 ID:k2hOlFaR
もうダメだ…

 

62: Socket774 2018/10/15(月) 20:07:01.99 ID:mjzP+GQl
悲しいなあ

 

63: Socket774 2018/10/15(月) 20:38:35.81 ID:pxDCarfr
これはひどい

 

64: Socket774 2018/10/15(月) 20:41:20.69 ID:wiCuRFsE
ぬるぽ

 

66: Socket774 2018/10/15(月) 21:34:17.96 ID:9SnY2wiz
>>64
ガッ

 

72: Socket774 2018/10/16(火) 19:42:30.72 ID:FCAsxatp
やっぱりか

 

73: Socket774 2018/10/16(火) 20:06:46.15 ID:L8jirDha
オワタ

 

78: Socket774 2018/10/16(火) 22:13:42.73 ID:lBjXLUf5
勢い上がってるな

 

81: Socket774 2018/10/16(火) 22:31:11.55 ID:QQ/GLheJ
ガバガバじゃないですかーーー!

 

18: Socket774 2018/10/11(木) 13:06:46.46 ID:dvGATbg2
2017年
06月01日 Googleが関係者へ「Spectre」情報を報告
07月28日 Googleが関係者へ「Meltdown」情報を報告
2018年
01月01日 Intel CPUのセキュリティ上のバグの存在を指摘する記事が公開される
01月02日 「The Register」が、IntelのCPUに欠陥があると発表
01月03日 「Google Project Zero」が脆弱性の詳細情報を公開
01月03日 やっとIntelがCPUバグの存在を正式に認める
01月04日 Microsoftが緊急の更新プログラムを公開
01月12日 Intelが「Microcodeに不具合が確認された」と一部の顧客へ忠告していると報道
01月17日 Intelが複数のCPUで同問題が確認されていることを報告
01月22日 Intelが不具合の調査が終わるまでアップデートを見送るよう発表
02月05日 「Meltdown」「Spectre」を狙うマルウェアサンプルが大量に発見される
03月28日 Spectre系の脆弱性「BranchScope」、Intel製CPUで実証される
04月05日 Intelが旧型CPUの「Spectre」対策中止を発表
05月07日 IntelのCPUに新たな8つの脆弱性が発見、うち4つは「高い危険性」
05月22日 新たに「Meltdown」「Spectre」関連の脆弱性が2件見つかる
06月15日 Intelプロセッサに新たな脆弱性、投機的実行機能に関連
06月27日 IntelのCPUに新たな脆弱性「TLBleed」が見つかる
07月05日 「Meltdown」と「Spectre」は脆弱性か?欠陥か?
07月12日 またまた「Spectre」関連の新たな脆弱性が見つかる。Intel、ARMに影響
07月24日 新たな脆弱性「SpectreRSB」が見つかる
07月27日 Spectreより危険度の高い脆弱性「NetSpectre」が見つかる
08月14日 新たな脆弱性「Foreshadow」(L1TF)が見つかる
08月23日 Intel社が脆弱性対策で低下するマイクロコードアップデート前後のベンチ比較を禁止
08月23日 批判され、Intel社が↑の「ベンチ比較を禁止」を撤回
08月31日 「Intelの脆弱性情報の開示が遅すぎた」ことでLinux開発者が大変な目に遭っていたことが発覚
09月11日 情報漏洩やサービス運用妨害(DoS)、権限昇格、任意のコード実行などにつながる恐れの脆弱性が複数見つかる
10月09日 脆弱性の残るCore i9-9900Kなど第9世代Coreプロセッサ3製品を発表
10月10日 Intel製グラフィックドライバーやファームウェアに脆弱性、最大深刻度は“HIGH”

引用元

http://anago.2ch.sc/test/read.cgi/jisaku/1539161853/

管理人からひと言

脆弱性がとまらない

 

[商品価格に関しましては、リンクが作成された時点と現時点で情報が変更されている場合がございます。]

インテル8080(はちまるはちまる)伝説 [ 鈴木哲哉 ]
価格:2160円(税込、送料無料) (2018/10/27時点)

楽天で購入

関連記事

  1. IEとかchrome開こうとしたら「このサイトは安全ではありません」って表示されるんだけど

  2. 尼崎USB事件『無許可でデータ持ち出し』『帰りに泥酔して路上寝』『会見でパスワード桁数バラす』

  3. 【スクープ】パスワード16億件の流出を確認。ソニー、トヨタ自動車など日本企業の被害多数

  4. 【個人情報流出】フェイスブック流出パスワード悪用か 国内利用者に脅迫メール

  5. 【株式市場】9日の東証システム障害、大量の電文送付はメリル日本証券=関係筋

  6. 【生体認証】3Dプリントされた顔でスマートフォンをアンロックできる——警察も

  7. 【ネットセキュリティー】パスワード流出を確認できる「Have I been Pwned」がオープンソ…

  8. 【IT】ウェブ特化のセキュリティーの新試験、第一人者が監修

  9. 【仮想通貨】Zaif 仮想通貨大量流出 金融庁が立入検査

コメント

  1. この記事へのコメントはありません。

  1. この記事へのトラックバックはありません。

最近の人気記事

おすすめ記事

  1. カテゴリ_プログラム
  2. カテゴリ_hardware
  3. カテゴリ_その他

新着記事

  1. プログラマーって実際めちゃくちゃきついん?
  2. プログラマー「めっちゃ頭いいです。休日も朝から晩まで勉強してます。でも平均年収3…
  3. 【衝撃】ITエンジニアぼく(27)、転職しただけで年収が460万円から970万円…
  4. 【企業】上司が部下を監視、「絶対やってはいけない」とマイクロソフトが警告
  5. Twitterで、外資ITコンサル転職したら単価75→350に上がったとか言って…

ボンブの戯言

  1. 【ボンブの戯言】ITエンジニアが徹夜してでも間に合わせる理由
  2. 【ボンブの戯言】中古サーバーの買い方まとめました
  3. 【ボンブの戯言】サーバーって何なの(オンプレに限る)
  4. 【ボンブの戯言】ITエンジニアがフリーランスになる理由
  5. 【ボンブの戯言】ITエンジニアがフリーランスになるときに考える・準備すること
PAGE TOP