Intel製の一部プロセッサに複数の脆弱性が明らかとなり、同社はファームウェアのアップデートをリリースした。マイクロソフトやVMwareなども、脆弱性の影響を緩和するアップデートを提供している。 プロセッサの「MMIO（Memory Mapped I/O）」において、バッファやレジスタのクリーンナップが不完全である脆弱性「CVE-2022-21123」「CVE-2022-21125」「CVE-2022-21127」「CVE-2022-21166」が明らかとなったもの。 ハイパーバイザや仮想マシンにアクセス権限がある場合に、サイドチャネル攻撃によって情報を窃取されるおそれがあるとしている。 共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、今回明らかとなった脆弱性においてもっとも高い「CVE-2022-21123」が「6.1」と評価されている。他脆弱性はいずれも「5.6」から
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
