数多くのAMD製CPUで深刻な脆弱性「Sinkclose」が発見される、修正パッチ配布も一部の古いモデルには適用されず [すらいむ★]

**すらいむ ★** · 2024/08/13(火) 23:03:47.08

数多くのAMD製CPUで深刻な脆弱性「Sinkclose」が発見される、AMDは修正パッチを配布するも一部の古いモデルには適用されず

　サイバーセキュリティ企業のIOActiveは2024年8月10日に、AMDの数多くのCPUに影響を及ぼす重大なセキュリティ脆弱(ぜいじゃく)性「Sinkclose」の存在を公表しました。
　これを受け、AMDは比較的新しいCPUに対して脆弱性を軽減するパッチを提供しています。
　一方で2017年に生産されたRyzen 1000シリーズなど、比較的古いモデルについてはアップデートの予定はないとのことです。

　DEF CON Official Talk | AMD Sinkclose: Universal Ring-2 Privilege Escalation | Las Vegas, NV – IOActive
　https://ioactive.com/event/def-con-talk-amd-sinkclose-universal-ring-2-privilege-escalation/

（以下略、続きはソースでご確認ください）

Gigazine 2024年08月13日 12時01分
https://gigazine.net/news/20240813-amd-sinkclose/

**名無しのひみつ** · 2024/08/13(火) 23:22:15.53

キターーーーーーーーーー！

**名無しのひみつ** · 2024/08/13(火) 23:29:18.93

3000対象外かよ

**名無しのひみつ** · 2024/08/13(火) 23:33:01.89

3000除外ってふざけんなよクソメーカー

**名無しのひみつ** · 2024/08/13(火) 23:49:06.32

Zen2切り捨ては驚いたなあ
Win11対応でまだ使えるだろうに

**名無しのひみつ** · 2024/08/13(火) 23:53:01.56

>これを受け、AMDは比較的新しいCPUに対して脆弱性を軽減するパッチを提供しています。

軽減かい、消費電力見るサイドチャネルアタック、とかかな？、と思ったら

>脆弱性の悪用にはカーネルレベルへのアクセスが必要

とか、どうでもいいじゃん

ころころ · 2024/08/14(水) 00:01:29.35

>>6
すばらしい。

**名無しのひみつ** · 2024/08/14(水) 00:07:35.69

競合他社製品を導入する可能性が高まります
何処頼るんだよｗｗｗ
糞Ｉｎｔｅｌなんて御免だけど

**名無しのひみつ** · 2024/08/14(水) 00:12:42.27

USBメモリから起動するOS付きゲーム、みたいなのがあったけど、
そういうのでファームウェアに仕込まれちゃうと、検出もできずに丸裸にされちゃうのか

> 「いったん感染すれば、基本的にPCを捨てなければならない」

こわぁ……

**名無しのひみつ** · 2024/08/14(水) 00:54:36.68

>>4
AMD Athlon 3000シリーズ
AMD Ryzen 3000シリーズ
は対象だが

**名無しのひみつ** · 2024/08/14(水) 01:03:39.98

パッチ対象一覧あり
https://www.tomshardware.com/pc-components/cpus/amd-wont-patch-all-chips-affected-by-severe-data-theft-vulnerability-ryzen-1000-2000-and-3000-will-not-get-patched-among-others

**名無しのひみつ** · 2024/08/14(水) 03:20:13.13

>>10 デスクトップの3000シリーズは対象外らしい

**名無しのひみつ** · 2024/08/14(水) 03:45:40.93

>>3 >>4
セキュリティの仕事やってる技術者
あちこちで燃え尽き症候群出してるらしいぞ

人手が足りないんじゃね？

**名無しのひみつ** · 2024/08/14(水) 03:45:49.42

>>12
5700Xを買えということか

**名無しのひみつ** · 2024/08/14(水) 06:49:07.19

で具体的にどういう不具合なの？

**名無しのひみつ** · 2024/08/14(水) 07:41:23.12

ホラね

多少遅くてもセロレンが一番頼りになると昔から言われてる通りですよ

**名無しのひみつ** · 2024/08/14(水) 07:48:33.03

>>9
いまハードオフやジャンク屋に出てるPCはこの手の疑惑があって手放したケースもあるかもね

**名無しのひみつ** · 2024/08/14(水) 07:50:51.94

>>13
君はこんな命題をどう思う？
LINE使いながらセキュリティ強化したい
ロシアや中国と仲良く提携して現地法人と通信しつつアメリカとも取引したいからセキュリティはあなたに丸投げするんでよろしく

**名無しのひみつ** · 2024/08/14(水) 09:18:04.69

>>14
9000番代と値段そこまで変わらんからイラっとするんだよなあ

**名無しのひみつ** · 2024/08/14(水) 10:18:17.02

intel・AMDとかiPhone・Androidで、どっちかだけ！みたいな、おかしな宗教持ち出すやつはカネ無いから使ったことすら無く、一杯調べて自分に都合の良いところを言ってるだけな場合が大半だからな。
惨めだからお前らヤメロよ

**名無しのひみつ** · 2024/08/14(水) 12:25:55.17

インテルもAMDも問題ありだと使えるPCが無くなるな
まあ、インテルの方は普通に使ってるだけで壊れるんだから論外だが

**名無しのひみつ** · 2024/08/14(水) 13:23:12.10

ソース読んだけど取るに足らない問題
100%安全なシステムなんて無いんだわ

**名無しのひみつ** · 2024/08/14(水) 13:57:16.35

　
アムド最強厨涙目（笑）

**名無しのひみつ** · 2024/08/14(水) 14:39:45.84

おいらの7735は切り捨てられたのか?

**名無しのひみつ** · 2024/08/14(水) 17:24:17.04

こないだインテルのパソコン買ったらビックカメラの人がもごもごしてた　
どうもハズレつかんだら爆発するらしいな

**名無しのひみつ** · 2024/08/14(水) 21:28:02.68

>>25
別に爆発はしないよ
普通に使ってるうちにCPUが壊れるだけ
品質じゃなくて設計の問題なので、ハズレとかじゃなくて、ここ2,3年のうちに発売されたインテルCPU全部

**名無しのひみつ** · 2024/08/14(水) 21:50:54.21

もうINTELもAMDもあかんな
脆弱性脆弱性
ゴミしかない
OSもwindowsとかバグだらけで放置しまくりだし
半導体規模やOSの規模が人類が扱えるレベル超えてきてんのか？

**名無しのひみつ** · 2024/08/14(水) 21:55:12.12

インテルのネガキャンだろう
どんどん壊れてくインテルのよりずっとマシ
節約して12世代にして助かるとは俺すげー

**名無しのひみつ** · 2024/08/15(木) 06:56:41.32

大して影響無いだろこれ

**名無しのひみつ** · 2024/08/15(木) 10:42:43.38

りんご使うしかないのか？

**名無しのひみつ** · 2024/08/15(木) 15:49:02.81

>>27
製品の品質が下がっているというより、
攻撃能力が上がった結果、
昔はあまり危険だと思われていなかったところが
今考えると実は危険だよね、ってなってる

できる範囲で対策しつつ、やられたらしゃーないで
割り切って使えばいい
ITとはそういうもの

**名無しのひみつ** · 2024/08/15(木) 22:24:31.33

AMDのPhenom IIの x4(4コア)とかx6(6コア)ではどうだろうか？

**名無しのひみつ** · 2024/08/16(金) 09:03:05.27

8/20に3000も対応するぽい

**名無しのひみつ** · 2024/08/16(金) 21:37:21.87

対応した結果として、もしも演算性能がめっきりと低下してしまったら、
なんだかなぁだよな。

セキュリティが重要なコードの部分についてだけ、命令の実行の際に
投機的実行だとかのようなハードによるスピード稼ぎをしないように
すればいいのではないか？　それで、あるフラグレジスターを設けて
それがオンに設定されている間は、そのユーザースレッドを実行している
ときには、ハードウェアは馬鹿真面目に命令を実行して、スピードを稼ぐ
ための裏テクニックだがセキュリティ上のリスクのある動作をしなくなる。
そのフラグがオフになったら、やりたい放題のことをする、などとすれば
いいのじゃないだろうかね。
　だが、そのようにすると結局ソフトを作る側がアホだったりうっかりして
いると、セキュリティ上の危ない部分でフラグを動かすのを忘れたり、
するだろう。またコードの全般にわたって少しでもユーザーの情報の
漏れが起きたりしては困るといった場合には、そういったアプローチ
ではだめだねぇ。

**名無しのひみつ** · 2024/10/01(火) 09:53:57.75

複雑な命令セットのCPUは、無理して性能を上げるために
取り入れている機構の中にこのようないろんなバグが潜んで
居る可能性が高いだろう。CPUの命令体系はもっと簡単明瞭
を旨とすべきだと思う。

リスクのある制御を性能を上げるために採用するのならば、
特権命令によるフラグの設定がオンになっているときは
それを採用するが、そうで無いときは採用しないなどして、
OSとかセキュリティ的に重要な部分では性能を上げるための
リスクある動作をしないように抑制したらどうか？
また、命令セット自体が、OSの中核部分などの安全性が肝心
な動作をするためのものと、アプリを動かすためのものとでは
別にしたらどうだろうか？つまり二重人格のCPU命令セット
アーキテクチャーにする。

**名無しのひみつ** · 2024/10/01(火) 11:22:43.21

>>35
>CPUの命令体系はもっと簡単明瞭
を旨とすべきだと思う。

簡単明瞭にすれば性能は落ちるし、電力効率も悪くなる
また複雑さが脆弱性を生んでいるわけではない

>また、命令セット自体が、OSの中核部分などの安全性が肝心
な動作をするためのものと、アプリを動かすためのものとでは
別にしたらどうだろうか？

既にそうなっている
Windowsはユーザーモードをカーネルモードの上に仮想PCとして動作させているため、ユーザーモードでの操作はシステムに直接影響しない

**名無しのひみつ** · 2024/10/01(火) 11:34:26.29

PS5とかxboxのコアはどうなんだろう

**名無しのひみつ** · 2024/10/01(火) 11:39:36.57

カーネル弄る権限ないと突けない脆弱性で騒いでる奴らあほやろ

**名無しのひみつ** · 2024/10/01(火) 12:09:10.92

gigabyteは300系以下も対応するっぽいな
AMDとして保証しないだけで各社マザボメーカーからパッチは出るんじゃないかな

https://www.gigabyte.com/jp/Press/News/-378

**名無しのひみつ** · 2024/10/01(火) 12:13:37.23

互換性があるもので
煽りとか典型的弱男だな
　
買い替えるお金すらないの？（笑）

**名無しのひみつ** · 2024/10/01(火) 21:19:43.89

で、ryzenならどの世代以降を買えばこのバグは無くなってるの？

**名無しのひみつ** · 2024/10/02(水) 10:45:24.46

直しても　直しても、
なくならない　CPUのバグ、
完成は遠く
バグの中で　一日は終わる
覚めない　夢みたいに♪
　

**名無しのひみつ** · 2024/10/07(月) 21:34:01.96

x86系統は
互換であったとしても

かつてのEMSメモリと言う都合の良すぎたバグの呪い

でもひきづってたりしてな

**名無しのひみつ** · 2024/10/07(月) 21:38:23.49

きっちり旧世代を切り捨ててくる最近のスタイル

**名無しのひみつ** · 2024/10/08(火) 00:43:38.70

つまりx86 PCを窓から投げ捨ててARMのスマホだけ持ってればおk

**名無しのひみつ** · 2024/10/09(水) 12:55:51.44

性能を上げるために、投機的実行とか、命令の順序を変えたり、メモリを先読みしたり，
キャッシュを使ったり、クロックを上げ下げしたりする、などのような複雑なことを辞め、
また命令も非常に単純なものだけに限定されたCPUを作り、それをOSのサービスだとか
あるいはセキュリティが問題になるような部分に使うことにすればいいのじゃない？
あるいは状態設定のフラグを1つもうけて、そのフラグがオンになっていたら、
投機的実行はしない、命令の順序をCPUで変えたりしない、メモリの先読みを抑制する、
キャッシュを経由しない、クロックの速度を低く固定にする、複雑な命令は無効にする、
などという動作になる。セキュリティがシビアな部分はそのような状態で使い、
そうではない部分では、フラグをオフにして、やりたい放題のことをする、みたいなのでは
だめかな？

**名無しのひみつ** · 2024/10/09(水) 19:24:48.44

>>42
市販のソフトすら動かんCPUを売り逃げしたINTELの事は忘れない

**名無しのひみつ** · 2024/10/09(水) 23:09:30.37

＞市販のソフトすら動かんCPUを売り逃げした
たとえばどんなソフトかな？