Intel、グラフィックドライバーにも深刻な脆弱性

ホーム
セキュリティ
Intel、グラフィックドライバーにも深刻な脆弱性

2018.10.31
セキュリティ

Intel、グラフィックドライバーにも深刻な脆弱性

1: Socket774 2018/10/10(水) 17:57:33.89 ID:YmEAb8zK

Intel製グラフィックドライバーやファームウェアに脆弱性～最大深刻度は“HIGH”
情報漏洩やサービス運用妨害（DoS）、権限昇格などにつながる恐れ
https://forest.watch.impress.co.jp/docs/news/1147064.html

Intel Graphics Drivers 10.18.x.5056 (aka 15.33.x.5056)、10.18.x.5057 (aka 15.36.x.5057)、20.19.x.5058 (aka 15.40.x.5058) より前　-INTEL-SA-00166：権限昇格、DoS（深刻度“HIGH”）
Intel NUC Firmware Kits 2018年5月24日版より前 -INTEL-SA-00168：DoS、情報漏洩（深刻度“HIGH”）
Intel QuickAssist Technology for Linux version 4.2 より前 -INTEL-OSS-10005：情報漏洩（深刻度“HIGH”）

脆弱性対策情報ポータルサイト“JVN”によると、影響範囲は製品によって異なるものの、
場合によっては情報漏洩やサービス運用妨害（DoS）、権限昇格、任意のコード実行などにつながる恐れがあるとのこと。

3: Socket774 2018/10/10(水) 18:15:12.55 ID:7TpJSbt6

またか

4: Socket774 2018/10/10(水) 18:17:48.42 ID:viO+QYhV

使わないからどうでもいい

5: Socket774 2018/10/10(水) 18:26:07.70 ID:yJTILA8x

GPUなしのXeonだったからセーフ

7: 49歳無職童貞キモピザ低学歴低身長禿ロリ ◆Zay2S8giCsrB 2018/10/10(水) 19:22:29.97 ID:88kgzrJ8

CPUにもiGPUにも欠陥って

先天性キチガイかちゅーの

77: Socket774 2018/10/16(火) 22:13:21.05 ID:YCJQcByB

>>7
仕込みにきまってんだろ
イスラエル絡んだカルトキリストの会社やろうが

9: Socket774 2018/10/10(水) 22:11:51.57 ID:wXnVBrf3

またAMDの一人勝ちで淫房発狂してまうやんw

10: Socket774 2018/10/10(水) 23:05:01.69 ID:OjetlpTb

あらら

12: Socket774 2018/10/10(水) 23:57:13.65 ID:oF5L0oGE

DoSてw
つまりポートあいてるやん

13: Socket774 2018/10/11(木) 00:21:57.18 ID:mkJ4U1zN

またか！
月刊脆弱性なんてのがジョークにもならなくなってきたな

14: Socket774 2018/10/11(木) 01:08:12.88 ID:Mlogak5W

うそやろ内蔵グラまでアかんのかいな
もうこれアイスレイクも怪しくなってきたな(笑)

17: Socket774 2018/10/11(木) 12:15:07.96 ID:B/s0HZTu

これはひどい

19: Socket774 2018/10/11(木) 15:18:43.26 ID:CMg/QZCh

年表できるレベルｗ

20: Socket774 2018/10/11(木) 15:21:45.74 ID:h1PenurH

>>19
年表じゃないぞ、月表のレベル。
さすがインテル、”High”レベル（何が？～）

21: Socket774 2018/10/11(木) 18:14:28.73 ID:laVYghRT

草

22: Socket774 2018/10/11(木) 19:43:45.29 ID:WE51Gee5

不祥事が一気に発覚してるみたい

24: Socket774 2018/10/11(木) 22:42:07.71 ID:07SacDdO

ひでえなこれ

25: Socket774 2018/10/11(木) 23:52:40.78 ID:8ggwhTPj

LANケーブルを抜き無線LANにも繋がなければどうということはない

26: Socket774 2018/10/11(木) 23:55:27.93 ID:AL7+RsbD

ついでにCPUを抜いて完璧

27: Socket774 2018/10/12(金) 00:20:00.90 ID:UNiHO04Z

インテル君さぁ…ホンマ…（白目

29: Socket774 2018/10/12(金) 01:28:00.44 ID:jVgsg06c

まあ使われてるのがみつかって慌てて発見されたことにしたってのが本当だろうな

33: Socket774 2018/10/12(金) 17:19:40.45 ID:+j+kIEKf

メーカー製とかヘタすると4000番台で放置だからなｗやばいぜ

47: Socket774 2018/10/13(土) 19:18:21.07 ID:wlUQRntO

>>33
企業はドライバー更新しないしなｗ

34: Socket774 2018/10/12(金) 18:01:01.93 ID:1wJrShMz

これ“欠陥”だよな
アメなら政府を巻き込んだ大訴訟になりそうなんだが自国社には甘いんか？

36: Socket774 2018/10/12(金) 19:42:26.77 ID:mmjb4Bnl

>>34
実害が出てなければ訴訟もできない

37: Socket774 2018/10/12(金) 19:47:58.45 ID:gUM0z2q0

>>36
そんなことはない
アメリカの訴訟地獄なめたらあかん

35: Socket774 2018/10/12(金) 19:28:52.88 ID:LOGTNlQL

笑うわ

38: Socket774 2018/10/12(金) 21:32:23.72 ID:N4Q9EwfE

セキュリティ破り放題か

40: Socket774 2018/10/12(金) 22:19:11.58 ID:aXiTXGuI

むしろIntelには僅かでも頑強性があるといえるのではないか

43: Socket774 2018/10/13(土) 16:32:54.44 ID:hm4d3sWX

もうダメだなこれ

44: Socket774 2018/10/13(土) 18:07:45.60 ID:EGglPdVx

appleもIntel切るし
MACに移るよ

45: Socket774 2018/10/13(土) 18:52:45.77 ID:nDETICMy

お先真っ暗

46: Socket774 2018/10/13(土) 18:59:17.44 ID:X1Yifsl9

こんなメーカーがdGPU出すんでしょ

48: Socket774 2018/10/13(土) 21:39:49.56 ID:tAmZTt+j

金儲けできりゃどうでもいいんだろ

49: Socket774 2018/10/13(土) 21:40:36.27 ID:bsozz6G0

750tiの俺今度こそ大勝利！！！！！！！！！！！！！！！！

50: Socket774 2018/10/13(土) 21:41:47.46 ID:bsozz6G0

てかインテルってGPU市場に参入するんじゃなかったっけ？
そっちは大丈夫なんか

65: Socket774 2018/10/15(月) 20:44:45.91 ID:1mFBz1WB

>>50
昔Intel740とかいうゴミがあったぞｗ

55: Socket774 2018/10/14(日) 20:35:39.52 ID:o67cA8Eu

知ってた

56: Socket774 2018/10/14(日) 20:44:28.87 ID:7bCnYPOU

CPUなんかにバグなんてあるわけないだろ
プログラムが仕込まれているわけでもあるまいし

58: Socket774 2018/10/14(日) 22:27:29.04 ID:cyEMmVp1

悲しいねえ…

60: Socket774 2018/10/15(月) 17:08:28.72 ID:k2hOlFaR

もうダメだ…

62: Socket774 2018/10/15(月) 20:07:01.99 ID:mjzP+GQl

悲しいなあ

63: Socket774 2018/10/15(月) 20:38:35.81 ID:pxDCarfr

これはひどい

64: Socket774 2018/10/15(月) 20:41:20.69 ID:wiCuRFsE

ぬるぽ

66: Socket774 2018/10/15(月) 21:34:17.96 ID:9SnY2wiz

>>64
ガッ

72: Socket774 2018/10/16(火) 19:42:30.72 ID:FCAsxatp

やっぱりか

73: Socket774 2018/10/16(火) 20:06:46.15 ID:L8jirDha

オワタ

78: Socket774 2018/10/16(火) 22:13:42.73 ID:lBjXLUf5

勢い上がってるな

81: Socket774 2018/10/16(火) 22:31:11.55 ID:QQ/GLheJ

ガバガバじゃないですかーーー！

18: Socket774 2018/10/11(木) 13:06:46.46 ID:dvGATbg2

2017年
06月01日　Googleが関係者へ「Spectre」情報を報告
07月28日　Googleが関係者へ「Meltdown」情報を報告
2018年
01月01日　Intel CPUのセキュリティ上のバグの存在を指摘する記事が公開される
01月02日　「The Register」が、IntelのCPUに欠陥があると発表
01月03日　「Google Project Zero」が脆弱性の詳細情報を公開
01月03日　やっとIntelがCPUバグの存在を正式に認める
01月04日　Microsoftが緊急の更新プログラムを公開
01月12日　Intelが「Microcodeに不具合が確認された」と一部の顧客へ忠告していると報道
01月17日　Intelが複数のCPUで同問題が確認されていることを報告
01月22日　Intelが不具合の調査が終わるまでアップデートを見送るよう発表
02月05日　「Meltdown」「Spectre」を狙うマルウェアサンプルが大量に発見される
03月28日　Spectre系の脆弱性「BranchScope」、Intel製CPUで実証される
04月05日　Intelが旧型CPUの「Spectre」対策中止を発表
05月07日　IntelのCPUに新たな8つの脆弱性が発見、うち4つは「高い危険性」
05月22日　新たに「Meltdown」「Spectre」関連の脆弱性が2件見つかる
06月15日　Intelプロセッサに新たな脆弱性、投機的実行機能に関連
06月27日　IntelのCPUに新たな脆弱性「TLBleed」が見つかる
07月05日　「Meltdown」と「Spectre」は脆弱性か？欠陥か？
07月12日　またまた「Spectre」関連の新たな脆弱性が見つかる。Intel、ARMに影響
07月24日　新たな脆弱性「SpectreRSB」が見つかる
07月27日　Spectreより危険度の高い脆弱性「NetSpectre」が見つかる
08月14日　新たな脆弱性「Foreshadow」（L1TF）が見つかる
08月23日　Intel社が脆弱性対策で低下するマイクロコードアップデート前後のベンチ比較を禁止
08月23日　批判され、Intel社が↑の「ベンチ比較を禁止」を撤回
08月31日　「Intelの脆弱性情報の開示が遅すぎた」ことでLinux開発者が大変な目に遭っていたことが発覚
09月11日　情報漏洩やサービス運用妨害（DoS）、権限昇格、任意のコード実行などにつながる恐れの脆弱性が複数見つかる
10月09日　脆弱性の残るCore i9-9900Kなど第9世代Coreプロセッサ3製品を発表
10月10日　Intel製グラフィックドライバーやファームウェアに脆弱性、最大深刻度は“HIGH”