公開日:2024/02/14 最終更新日:2024/02/14

JVNVU#98315122
Intel製品に複数の脆弱性(2024年2月)

概要

Intelから各製品向けのアップデートが公開されました。

影響を受けるシステム

影響を受ける製品は多岐に渡ります。詳細については各アドバイザリを参照してください。

詳細情報

Intelから各製品向けのアップデートが公開されました。

想定される影響

  • INTEL-SA-00851
    • 権限昇格
    • サービス運用妨害(DoS)攻撃
    • 情報漏えい
  • INTEL-SA-00895
    • サービス運用妨害(DoS)攻撃
  • INTEL-SA-00903
    • 権限昇格
  • INTEL-SA-00913
    • 権限昇格
  • INTEL-SA-00922
    • 権限昇格
    • 情報漏えい
  • INTEL-SA-00927
    • 権限昇格
  • INTEL-SA-00928
    • 権限昇格
  • INTEL-SA-00930
    • 権限昇格
  • INTEL-SA-00947
    • 権限昇格
    • サービス運用妨害(DoS)攻撃
    • 情報漏えい
  • INTEL-SA-00948
    • 権限昇格
  • INTEL-SA-00953
    • 権限昇格
  • INTEL-SA-00954
    • サービス運用妨害(DoS)攻撃
  • INTEL-SA-00955
    • 権限昇格
  • INTEL-SA-00956
    • 権限昇格
    • サービス運用妨害(DoS)攻撃
  • INTEL-SA-00958
    • 権限昇格
  • INTEL-SA-00959
    • 権限昇格
  • INTEL-SA-00967
    • 権限昇格
    • サービス運用妨害(DoS)攻撃
  • INTEL-SA-00969
    • 権限昇格
    • サービス運用妨害(DoS)攻撃
  • INTEL-SA-00973
    • 権限昇格
  • INTEL-SA-00974
    • 権限昇格
  • INTEL-SA-00981
    • 権限昇格
  • INTEL-SA-00987
    • 権限昇格
  • INTEL-SA-00988
    • 権限昇格
  • INTEL-SA-00992
    • 権限昇格
  • INTEL-SA-00993
    • 権限昇格
  • INTEL-SA-00994
    • 権限昇格
  • INTEL-SA-00998
    • サービス運用妨害(DoS)攻撃
  • INTEL-SA-01000
    • サービス運用妨害(DoS)攻撃
  • INTEL-SA-01003
    • サービス運用妨害(DoS)攻撃
  • INTEL-SA-01004
    • 権限昇格
  • INTEL-SA-01005
    • 権限昇格
  • INTEL-SA-01006
    • サービス運用妨害(DoS)攻撃
    • 情報漏えい
  • INTEL-SA-01011
    • 権限昇格
  • INTEL-SA-01014
    • 情報漏えい

対策方法

アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。

製品の使用を停止する
次の製品のサポートは既に終了しているため、恒久的な対策として製品の使用を停止してください。

  • INTEL-SA-00958: Intel PM Software
  • INTEL-SA-00974: Intel QSFP+ Configuration Utility Software
  • INTEL-SA-00981: Intel Unite Client Software
  • INTEL-SA-00992: Intel SDK for OpenCL Applications Software
  • INTEL-SA-01004: Intel SUR for Gameplay Software

ベンダ情報

ベンダ リンク
Intel [INTEL-SA-00851] Intel ThunderboltTM DCH Drivers for Windows Advisory
[INTEL-SA-00895] Intel Thunderbolt Controller Advisory
[INTEL-SA-00903] Intel Optimization for TensorFlow Advisory
[INTEL-SA-00913] ACAT Software Advisory
[INTEL-SA-00922] Intel Server OpenBMC Firmware Advisory
[INTEL-SA-00927] Intel OFU Software Advisory
[INTEL-SA-00928] Intel Chipset Driver Software Advisory
[INTEL-SA-00930] Arm DS for Intel SoC FPGA Software Advisory
[INTEL-SA-00947] Intel PROSet/Wireless and Intel KillerTM Wi-Fi Software Advisory
[INTEL-SA-00948] Intel Optane PMem Management Software Advisory
[INTEL-SA-00953] Intel VROC Software Advisory
[INTEL-SA-00954] Intel PCM Software Advisory
[INTEL-SA-00955] Intel XTU Software Advisory
[INTEL-SA-00956] Intel oneAPI Software Installers Advisory
[INTEL-SA-00958] Intel PM Software Advisory
[INTEL-SA-00959] Intel CIP Software Advisory
[INTEL-SA-00967] Intel MAS Software Advisory
[INTEL-SA-00969] Intel DSA Software Advisory
[INTEL-SA-00973] Intel Binary Configuration Tool Software Advisory
[INTEL-SA-00974] Intel QSFP+ Configuration Utility Software Advisory
[INTEL-SA-00981] Intel Unite Software Advisory
[INTEL-SA-00987] Intel Battery Life Diagnostic Tool Software Advisory
[INTEL-SA-00988] Intel oneAPI Toolkit Software Advisory
[INTEL-SA-00992] Intel SDK for OpenCL Applications Software Advisory
[INTEL-SA-00993] Intel Ethernet Tools and Driver Install Software Advisory
[INTEL-SA-00994] Intel ISPC Software Advisory
[INTEL-SA-00998] Intel SUR Advisory
[INTEL-SA-01000] Intel QAT Software Drivers Advisory
[INTEL-SA-01003] Intel SPS Firmware Advisory
[INTEL-SA-01004] Intel SUR for Gameplay Software Advisory
[INTEL-SA-01005] Intel MPI Library Software Advisory
[INTEL-SA-01006] Intel Unison Software Advisory
[INTEL-SA-01011] Intel SSU Software Advisory
[INTEL-SA-01014] Intel SGX DCAP Software Advisory

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia