Intel、脆弱性「Spectre」を軽減する「Skylake」向けマイクロコードをリリース

CPUにおいて投機的実行に対し、サイドチャネル攻撃が可能となる脆弱性「Spectre」「Meltdown」が見つかった問題で、Intelは「Skylake」向けに脆弱性を軽減するマイクロコードをリリースした。

Intelの上席副社長兼データセンター事業本部本部長であるNavin Shenoy氏が明らかにしたもの。

同社は、脆弱性の影響を緩和するため、OEMパートナー向けにファームウェアのアップデートを提供していたが、再起動が繰り返される不具合が1月上旬に判明。

アップデートの適用を中止するよう求めるとともに、「Broadwell」「Haswell」における原因を特定できたとしてコードの検証作業を進めていた。

（Security NEXT - 2018/02/09 ） ツイート

PR

関連記事

「WooCommerce」旧版にRCE脆弱性 - 実証コードも
「Node.js」に12件の脆弱性 - 修正版を公開
「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正
6月公表の「Splunk Enterprise」脆弱性、悪用を確認
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
「nginx」に複数のクリティカル脆弱性 - 修正版が公開