AMD、最新Ryzenなども対象の脆弱性。Zen 1から5に影響

2025年04月16日00:01

カテゴリ:
ニュース
CPU

239: Socket774 2025/04/14(月) 17:43:53.99 ID:96ZHGawh

　AMDは、同社製CPUにおいてマイクロコードの署名検証における脆弱性があると報告した。対象のCPUにはZen 1から5のコンシューマ/サーバー/組み込み向け製品が含まれる。

　本脆弱性は、Googleの研究者によって発見され、AMDから3月5日に情報が公開されたもの。当初はZen 4までのCPUが対象となっていたが、7日付けで情報がアップデートされ、新たにZen 5のCPUも対象となることが明らかとなった。

(続きはこちら)
https://pc.watch.impress.co.jp/docs/news/2006496.html

こーゆーののパッチてBIOSうｐなのけ？Windowsうｐなのけ？(・ω・)

240: Socket774 2025/04/14(月) 17:47:46.10 ID:P/Schls/

BIOS、もう適用済みBIOSきてるけど言うほど脅威じゃない
BIOS不正書き換え前提の脆弱性

241: Socket774 2025/04/14(月) 17:58:33.20 ID:TX7G4TsQ

>>240
Zen4までは既に対応済みで追加されたZen5向けの更新はこれから
Mediumで報告もないってくらいだからそんなでもない感じ?

242: Socket774 2025/04/14(月) 18:01:35.09 ID:TnPrMtVj

Windowsで対応した際にはパフォーマンスの低下が懸念される罠、毎度だが

ま、Ubuntuの俺は高美濃ケンブツだが

243: Socket774 2025/04/14(月) 18:10:08.28 ID:rSj4MC6b

マイクロコードの署名の確認に穴があって
不正に改ざんされたマイクロコードをローカル権限を奪った攻撃者がロードできるというものだけど
まず不正なマイクロコードを読ませるにはBIOSのマイクロコードを書き換えなければならないし、その上ローカル権限も奪わなければならない

端末現物さわれるならワンチャン

244: Socket774 2025/04/14(月) 18:16:20.37 ID:NlE2dwHC

脆弱性解消のためのBIOSとか出てるなら、BIOSアップデートしたら
win7、8.1からアップデートしたwin11の認証がはすて、再認証出来なくなる人が多数出たりして

245: Socket774 2025/04/14(月) 18:18:28.40 ID:xj5Ylo7j

こういう感じか。

https://i.imgur.com/u88jvy8.jpeg

引用元: https://egg.5ch.net/test/read.cgi/jisaku/1744154075/

239: Socket774 (ﾜｯﾁｮｲ bf32-P3nU) 2025/04/15(火) 03:46:15.59 ID:vocF6Xsg0

脆弱性てまじかよ、めんどくせえな
https://pc.watch.impress.co.jp/docs/news/2006496.html

240: Socket774 (ﾜｯﾁｮｲ 071c-UlY0) 2025/04/15(火) 04:09:33.53 ID:u4x9a0mP0

>>239
ちゃんと読めバカ
ローカル管理者権限取られてる時点で終わりだマヌケ

241: Socket774 (ﾜｯﾁｮｲ 7f26-N78R) 2025/04/15(火) 05:03:31.49 ID:+0u87jGl0

管理者権限だけじゃなくてその脆弱性まで使われるっていうケースがあるかもしれないからふさぐにこしたことはないんだ

引用元: https://egg.5ch.net/test/read.cgi/jisaku/1744328388/

AMD Ryzen 7 9800X3D BOX Socket AM5 / 8コア16スレッド / 4.7GHz 三年保証日本国内発送品（ご購入時出品者の住所、評価と到着予定日をご確認ください）[並行輸入品]

AMD

タグ：: #脆弱性; #CPU; #AMD; #Ryzen; #BIOS

コメント一覧 (35)

- 1. 774の自作er
- 2025年04月16日 00:06
- AMDの脆弱性は綺麗な脆弱性
- 0
  
  wavefanc
  
  がしました
- - 29. 774の自作er
  - 2025年04月16日 11:34
  - >>1
    Meltdown/Spectreの時も実際はAMDにも同様の脆弱性あってパッチ当てたらintel以上に性能低下してたけどなんかAMDは脆弱性でてないみたいな隠蔽されてたよな
    対応パッチ出したのもintelより半年以上遅かったし
    
    AMDは脆弱性や不具合をメーカーも熱心なユーザーも隠す・誤魔化すから信用できない
  - 0
    
    wavefanc
    
    がしました
- - 31. 774の自作er
  - 2025年04月16日 12:09
  - >>29
    それはユーザーやメーカーの問題ではなく
    その手の情報発信を行うサイトの問題が大きいと思う
    例えば今年頭から問題になってたx3Dのブラックスクリーン問題
    結局はMBのBIOS更新でことなきを得たけど
    これを最後まで一切取り扱わなかった(結構有名な)情報サイトあるからな
    知りませんでしたなんて通る規模では無かったはずだが
    嫌いなサイトじゃ無かったんだが
    最近はAMDスキーが行きすぎて偏向サイトと化してしまって残念だったな
  - 0
    
    wavefanc
    
    がしました
- - 33. 774の自作er
  - 2025年04月16日 18:15
  - >>31
    Intel、AMDを気にせず使っている身からすると両陣営の極一部の〇なユーザーが足の引っ張り合いをしている様にしか見えん
  - 0
    
    wavefanc
    
    がしました
- - 35. 774の自作er
  - 2025年04月17日 09:06
  - >>33
    両陣営？極一部？
    片一方の大多数に見えるんだよなぁ
    どっちとはあえて言わんけど
  - 0
    
    wavefanc
    
    がしました
- 2. 774の自作er
- 2025年04月16日 00:09
- 普通に使ってるだけで壊れたり曲がったりするintelの脆弱性に比べたら微々たるもの
- 0
  
  wavefanc
  
  がしました
- - 15. 774の自作er
  - 2025年04月16日 05:22
  - >>2
    AMDの脆弱性はいい脆弱性
  - 0
    
    wavefanc
    
    がしました
- - 26. 774の自作er
  - 2025年04月16日 11:24
  - >>2
    Ryzen9800X3Dは焼損するけど
  - 0
    
    wavefanc
    
    がしました
- 3. 774の自作er
- 2025年04月16日 00:11
- 管理者権限取られた上で〜って
  管理者権限取られてたらすでに何でもできるんじゃないですか？ｗｗ
- 0
  
  wavefanc
  
  がしました
- - 11. 774の自作er
  - 2025年04月16日 03:40
  - >>3
    毎回これ言う奴がいるけど
    自分が使用する前に仕込まれるから問題なんだぞ
  - 0
    
    wavefanc
    
    がしました
- - 24. 774の自作er
  - 2025年04月16日 09:15
  - >>11
    
    ・CVE-2024-36347　AMD CPU ROMマイクロコードパッチローダーにおける不適切な署名検証により、ローカル管理者権限を持つ攻撃者が悪意のあるマイクロコードをロードできる可能性がある
    
    そりゃ買ったときから仕込まれていたり、自宅に侵入されて仕込まれればそうだが、そりゃスーパーの食品だってなんだってそうなのでは？
  - 0
    
    wavefanc
    
    がしました
- - 19. 774の自作er
  - 2025年04月16日 08:34
  - >>3
    今回のコレの問題点は「同一ネットワーク内に踏み台にされたPCがあると、システム管理モード(SMM)を介して他のすべてのPC・サーバーがエンドポイントセキュリティに関係なく掌握される可能性がある」というもの
    SMMはドライバや熱管理といったハードウェア制御の根幹にある部分なので命令が最優先で実行されるんよ
    
    他の「ローカル管理者権限」系の脆弱性も、攻撃の起点は大体がメール等に仕込まれたマルウェアによる踏み台化だから、お前個人は良くても企業・団体からしたら他人事じゃないという話
  - 0
    
    wavefanc
    
    がしました
- 4. 774の自作er
- 2025年04月16日 00:25
- CPUに書き込める
  つまり購入ルートが重要ってこと
- 0
  
  wavefanc
  
  がしました
- - 13. 774の自作er
  - 2025年04月16日 03:43
  - >>4
    少なくともアリエクとかで売ってる格安Ryzenは避けた方がいいだろうな
  - 0
    
    wavefanc
    
    がしました
- 5. 774の自作er
- 2025年04月16日 00:49
- いつもの悪用できる時点で終わってるやつか
- 0
  
  wavefanc
  
  がしました
- 6. 774の自作er
- 2025年04月16日 01:11
- ウインドウズのセキュアブートを無効にしているPCは
  BIOS書換えの危険性があるということだね
- 0
  
  wavefanc
  
  がしました
- 7. 774の自作er
- 2025年04月16日 01:18
- マイクロコードの使用自体が故障に繋がる脅威なんだけどね。元々Intel Pentium初代がπの計算ミスするCPUが最初に出荷された事が理由でマイクロコードという仕組みが導入された。だからマイクロコードなんて使う状態のCPUは全部故障品。
- 0
  
  wavefanc
  
  がしました
- - 8. 774の自作er
  - 2025年04月16日 01:35
  - >>7
    大学にいけなかったのか？
  - 0
    
    wavefanc
    
    がしました
- - 10. 774の自作er
  - 2025年04月16日 03:23
  - >>8
    大学どころか高校、いや中学もあやしい
  - 0
    
    wavefanc
    
    がしました
- - 30. 774の自作er
  - 2025年04月16日 11:37
  - >>7
    CPUにバグなんてあるわけないだろ
    プログラムが仕込まれてるわけでもあるまいし
    
    って奴思い出した
  - 0
    
    wavefanc
    
    がしました
- - 32. 774の自作er
  - 2025年04月16日 15:50
  - >>7
    計算ミスはπじゃなくて浮動小数点の除算だよ
  - 0
    
    wavefanc
    
    がしました
- 9. 774の自作er
- 2025年04月16日 02:10
- むしろこういう脆弱性って
  一見脅威を防いだように見えて
  あとからバックドアとして使われるとか
  そういう方面であるんじゃないのか
- 0
  
  wavefanc
  
  がしました
- - 12. 774の自作er
  - 2025年04月16日 03:41
  - >>9
    そうだよ
    あくまでも仕込めない様にする対策であって仕込まれたモノを正常に戻す対策ではないからね
  - 0
    
    wavefanc
    
    がしました
- 14. 774の自作er
- 2025年04月16日 04:56
- Ryzen全部かと思ったらデスクトップは3000番台からか
- 0
  
  wavefanc
  
  がしました
- - 23. 774の自作er
  - 2025年04月16日 09:02
  - >>14
    End Of Life的にそれより前の世代はしゃーないのかも
  - 0
    
    wavefanc
    
    がしました
- 16. 774の自作er
- 2025年04月16日 07:00
- こういうのがあるからBIOSの更新は必須だと思うんだが脆弱性残してでも更新するなと言うのか？
  なあ原口サンよぉ
- 0
  
  wavefanc
  
  がしました
- 17. 774の自作er
- 2025年04月16日 07:48
- 何時もの家の戸締りしっかりしとけ定期
- 0
  
  wavefanc
  
  がしました
- 18. 774の自作er
- 2025年04月16日 08:05
- 同じGoogleがAIサーバーにEPYC使うニュースもあるからそんなに深刻でもないんだろうね
- 0
  
  wavefanc
  
  がしました
- 20. 774の自作er
- 2025年04月16日 08:48
- そんなことより9000x3dが壊れまくってる事件の対策してくれよ
  最初はbiosが原因か？とかいわれてたけど違ったし
  軽く3桁越えの報告あがってるのが怖すぎる
- 0
  
  wavefanc
  
  がしました
- 21. 774の自作er
- 2025年04月16日 08:56
- 既視感ある話で草
  強盗に自宅の住所と留守の時間を教えて鍵を渡したら何故か被害に遭いましたってレベルやん
- 0
  
  wavefanc
  
  がしました
- - 25. 774の自作er
  - 2025年04月16日 10:54
  - >>21
    違う
    信用できる経路で入手したcpu以外はすでに仕込まれてる可能性があるってこと
    アリエクとかの格安サイトだと買った時点でもうアウトでもおかしくない
  - 0
    
    wavefanc
    
    がしました
- - 28. 774の自作er
  - 2025年04月16日 11:31
  - >>25
    アリエクから5700Xを買ったのは結構前だったがセキュリティ対策も兼ねて5900XTにアプグレさせるか……
    これで俺も16コア32スレを使ってるとイキれる
  - 0
    
    wavefanc
    
    がしました
- 22. 774の自作er
- 2025年04月16日 09:01
- これいい加減チェックツールをAMDが謹製してくれへんかな
  通常以外の書き込みされてるかどうかのYES/NOだけでええから
  （ベンダーコード用のロック除外）
  
  とは言え、そんなん出したらAMD自身が困る場合もあるか……
- 0
  
  wavefanc
  
  がしました
- 27. 774の自作er
- 2025年04月16日 11:31
- 管理者権限が～とか、Intelのほうが～とか、
  そんなのいいから念のためでもアップデートしておこうぜ。
  ウチは最近AMDばかり買ってたから3台該当だ…
- 0
  
  wavefanc
  
  がしました
- 34. 774の自作er
- 2025年04月16日 20:57
- BIOSアップデートのたびに設定リセットされるのよな
  ファンコン設定やOC設定また消えたからデフォルトのままで良いや
- 0
  
  wavefanc
  
  がしました