| メモ この記事は、影響を受ける Intel CPU で実行されるすべてのサポートされているバージョンの Windows オペレーティング システムに適用されます。 |
|---|
概要
Microsoft は、データ サンプリング (GDS) または "Downfall" と呼ばれる新しい一時的な実行攻撃を認識しています。この脆弱性は、ユーザー カーネル、プロセス、仮想マシン (VM)、信頼できる実行環境などのセキュリティ境界を越えて、影響を受ける CPU からデータを推測するために使用される可能性があります。
この脆弱性の詳細については、 INTEL-SA-00828 セキュリティ アドバイザリと CVE-2022-40982 を参照してください。
脆弱性を軽減する
重要 この記事で説明する軽減策は既定で 有効 になっており、無効にするオプションはありません。 できるだけ早くこの脆弱性を緩和することをお勧めします。
注釈Alder Lake、Raptor Lake、サファイア ラピッズなど、Intel の最新製品には多層防御対策が講じられており、この脆弱性の影響を受けません。
CVE-2023-40982 に関連付けられている脆弱性を軽減するには、Intel プラットフォーム更新プログラム (IPU) 23.3 マイクロコード更新プログラムをインストールします。 通常、この更新プログラムは相手先ブランド供給 (OEM) から入手する必要があります。 OEM のリストについては、「 システム製造元」を参照してください。 脆弱性を軽減するためのこれ以上のアクションは必要ありません。
| 重要 OEM による GDS 関連のマイクロコードおよびファームウェア サポートに関する最新情報については、Intel にお問い合わせください。 |
|---|
関連情報
データの収集 サンプリング パフォーマンス データ分析ペーパー
Intel セキュリティ アドバイザリ: INTEL-SA-00828
変更ログ
| 日付の変更 | 変更の説明 |
|---|---|
| 2023 年 9 月 1 日 | GDS 軽減策のオプションが使用できなくなったため、そのオプションを無効にするコンテンツを削除しました。 |
| 2023 年 9 月 12 日 | この記事の上部に、影響を受ける Intel CPU で実行される、サポートされている Windows オペレーティング システムに適用されることを示す注記を追加しました。 一般的な Windows バージョンに適用するように、[適用対象] セクションを更新しました。 GDS に関する最新情報については Intel に問い合わせるように、記事の下部にある「重要な注意」を更新しました。 |
サード パーティの情報に関する免責事項
この資料に記載されているサードパーティ製品は、マイクロソフトと関連のない他社の製品です。 明示的か黙示的かにかかわらず、これらの製品のパフォーマンスや信頼性についてマイクロソフトはいかなる責任も負わないものとします。
Microsoft は、ユーザーがテクニカル サポートを見つけるため、サード パーティの連絡先を提供しています。 将来予告なしに変更されることがあります。 Microsoft は、サード パーティの連絡先情報の正確性を保証していません。