公開日:2024/11/14 最終更新日:2024/11/14

JVNVU#91290328
Intel製品に複数の脆弱性(2024年11月)

概要

Intelから各製品向けのアップデートが公開されました。

影響を受けるシステム

影響を受ける製品は多岐に渡ります。詳細については各アドバイザリを参照してください。

詳細情報

Intelから各製品向けのアップデートが公開されました。

想定される影響

  • INTEL-SA-01024
    • サービス運用妨害(DoS)攻撃
  • INTEL-SA-01076
    • 権限昇格
  • INTEL-SA-01079
    • 権限昇格
  • INTEL-SA-01085
    • サービス運用妨害(DoS)攻撃
  • INTEL-SA-01101
    • サービス運用妨害(DoS)攻撃
  • INTEL-SA-01108
    • サービス運用妨害(DoS)攻撃
    • 情報漏えい
  • INTEL-SA-01111
    • 権限昇格
  • INTEL-SA-01131
    • 権限昇格
    • サービス運用妨害(DoS)攻撃
    • 情報漏えい
  • INTEL-SA-01132
    • 権限昇格
    • サービス運用妨害(DoS)攻撃
  • INTEL-SA-01138
    • 権限昇格
  • INTEL-SA-01140
    • 権限昇格
  • INTEL-SA-01142
    • 権限昇格
  • INTEL-SA-01145
    • 権限昇格
  • INTEL-SA-01146
    • 権限昇格
    • サービス運用妨害(DoS)攻撃
  • INTEL-SA-01148
    • 権限昇格
  • INTEL-SA-01151
    • 権限昇格
  • INTEL-SA-01154
    • 権限昇格
    • サービス運用妨害(DoS)攻撃
  • INTEL-SA-01155
    • 権限昇格
  • INTEL-SA-01158
    • サービス運用妨害(DoS)攻撃
  • INTEL-SA-01161
    • 権限昇格
  • INTEL-SA-01163
    • 権限昇格
    • サービス運用妨害(DoS)攻撃
  • INTEL-SA-01165
    • 権限昇格
  • INTEL-SA-01167
    • 権限昇格
    • サービス運用妨害(DoS)攻撃
  • INTEL-SA-01173
    • 権限昇格
  • INTEL-SA-01175
    • 権限昇格
    • 情報漏えい
  • INTEL-SA-01176
    • 権限昇格
  • INTEL-SA-01177
    • 情報漏えい
  • INTEL-SA-01179
    • 権限昇格
  • INTEL-SA-01182
    • 権限昇格
  • INTEL-SA-01183
    • 権限昇格
  • INTEL-SA-01187
    • 権限昇格
    • サービス運用妨害(DoS)攻撃
  • INTEL-SA-01188
    • 権限昇格
  • INTEL-SA-01189
    • サービス運用妨害(DoS)攻撃
  • INTEL-SA-01190
    • 権限昇格
  • INTEL-SA-01191
    • 権限昇格
  • INTEL-SA-01193
    • 権限昇格
  • INTEL-SA-01195
    • 権限昇格
  • INTEL-SA-01196
    • 権限昇格
  • INTEL-SA-01197
    • 権限昇格
  • INTEL-SA-01200
    • 権限昇格
  • INTEL-SA-01201
    • 権限昇格
  • INTEL-SA-01204
    • 権限昇格
  • INTEL-SA-01217
    • 権限昇格
  • INTEL-SA-01219
    • 権限昇格
    • 情報漏えい

対策方法

アップデートまたはワークアラウンドを実施する
開発者が提供する情報をもとに、最新版にアップデート、またはワークアラウンドを実施してください。

製品の使用を停止する
次のアドバイザリ記載製品のサポートは既に終了しているため、恒久的な対策として製品の使用を停止してください。

  • INTEL-SA-01175:Intel Server Products UEFI Firmware Advisory(対象製品:Intel Server Board S2600BP、S2600BPBR、M20NTP、M10JNP2SB)
  • INTEL-SA-01179:Intel SDP Tool for Windows Software Advisory
  • INTEL-SA-01183:Intel Server Board S2600ST Family BIOS and Firmware Update software Advisory
  • INTEL-SA-01191:Intel Graphics Driver Advisory

ベンダ情報

ベンダ リンク
Intel [INTEL-SA-01024]Intel CST Software Advisory
[INTEL-SA-01076]Intel TDX Seamldr Software Advisory
[INTEL-SA-01079]Intel Xeon Processor with Intel SGX Advisory
[INTEL-SA-01085]Intel UEFI Firmware Advisory
[INTEL-SA-01101]Intel Xeon Processor Advisory
[INTEL-SA-01108]Intel PROSet/Wireless Wi-Fi Software and Intel Wireless Bluetooth Advisory
[INTEL-SA-01111]Intel ACTM Module Software Advisory
[INTEL-SA-01131]Intel VPL Software Advisory
[INTEL-SA-01132]Intel Graphics Software Advisory
[INTEL-SA-01138]Intel Binary Configuration Tool Software Advisory
[INTEL-SA-01140]Intel IPP Software Advisory
[INTEL-SA-01142]Intel Rendering Toolkit Software Advisory
[INTEL-SA-01145]Intel Granulate Software Advisory
[INTEL-SA-01146]BigDL Software Advisory
[INTEL-SA-01148]Intel High Level Synthesis Compiler Software Advisory
[INTEL-SA-01151]JAM STAPL Player Software Advisory
[INTEL-SA-01154]Intel VROC Software Advisory
[INTEL-SA-01155]Intel oneAPI Math Kernel Library Software for Windows Advisory
[INTEL-SA-01158]Intel Distribution of OpenVINO Model Server Software Advisory
[INTEL-SA-01161]Intel MAS Software Advisory
[INTEL-SA-01163]Intel Graphics Compiler and Intel Arc Pro Graphics Advisory
[INTEL-SA-01165]Intel Distribution for Python Software Advisory
[INTEL-SA-01167]Intel PROSet/Wireless WiFi Advisory
[INTEL-SA-01173]Intel Fortran Compiler Classic Software Advisory
[INTEL-SA-01175]Intel Server Products UEFI Firmware Advisory
[INTEL-SA-01176]ACAT Software Advisory
[INTEL-SA-01177]Intel QuickAssist Technology Engine for OpenSSL Advisory
[INTEL-SA-01179]Intel SDP Tool for Windows Software Advisory
[INTEL-SA-01182]Intel CIP Software Advisory
[INTEL-SA-01183]Intel Server Board S2600ST Family BIOS and Firmware Update software Advisory
[INTEL-SA-01187]Intel VTune Profiler Advisory
[INTEL-SA-01188]Intel SGX SDK Advisory
[INTEL-SA-01189]Intel Optane PMem Management Software Advisory
[INTEL-SA-01190]Intel Extension for Transformers Software Advisory
[INTEL-SA-01191]Intel Graphics Driver Advisory
[INTEL-SA-01193]Intel Quartus Prime Standard Edition Software for Windows Advisory
[INTEL-SA-01195]Intel Quartus Prime Pro Edition Software Advisory
[INTEL-SA-01196]Intel Processor (SPP) Advisory
[INTEL-SA-01197]Intel Advanced Link Analyzer Standard Edition Software Advisory
[INTEL-SA-01200]Intel DSA Software Advisory
[INTEL-SA-01201]Intel EMA Software Advisory
[INTEL-SA-01204]Thunderbolt Share Software Advisory
[INTEL-SA-01217]Intel oneAPI DPC++/C++ Compiler Advisory
[INTEL-SA-01219]Intel Neural Compressor Software Advisory

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia