数多くのAMD製CPUで深刻な脆弱性「Sinkclose」が発見される、修正パッチ配布も一部の古いモデルには適用されず

1: すらいむ ★ 2024/08/13(火) 23:03:47.08 ID:BLSDY3gA

数多くのAMD製CPUで深刻な脆弱性「Sinkclose」が発見される、AMDは修正パッチを配布するも一部の古いモデルには適用されず

　サイバーセキュリティ企業のIOActiveは2024年8月10日に、AMDの数多くのCPUに影響を及ぼす重大なセキュリティ脆弱(ぜいじゃく)性「Sinkclose」の存在を公表しました。
　これを受け、AMDは比較的新しいCPUに対して脆弱性を軽減するパッチを提供しています。
　一方で2017年に生産されたRyzen 1000シリーズなど、比較的古いモデルについてはアップデートの予定はないとのことです。

　DEF CON Official Talk | AMD Sinkclose: Universal Ring-2 Privilege Escalation | Las Vegas, NV – IOActive
　https://ioactive.com/event/def-con-talk-amd-sinkclose-universal-ring-2-privilege-escalation/

（以下略、続きはソースでご確認ください）

Gigazine 2024年08月13日 12時01分
https://gigazine.net/news/20240813-amd-sinkclose/

3: 名無しのひみつ 2024/08/13(火) 23:29:18.93 ID:neq2j2e3

3000対象外かよ

4: 名無しのひみつ 2024/08/13(火) 23:33:01.89 ID:E9YP0Wp+

3000除外ってふざけんなよクソメーカー

13: 名無しのひみつ 2024/08/14(水) 03:45:40.93 ID:A1p90Cy7

>>3 >>4
セキュリティの仕事やってる技術者
あちこちで燃え尽き症候群出してるらしいぞ

人手が足りないんじゃね？

5: 名無しのひみつ 2024/08/13(火) 23:49:06.32 ID:ck1d0RzP

Zen2切り捨ては驚いたなあ
Win11対応でまだ使えるだろうに

6: 名無しのひみつ 2024/08/13(火) 23:53:01.56 ID:NfuVngYQ

>これを受け、AMDは比較的新しいCPUに対して脆弱性を軽減するパッチを提供しています。

軽減かい、消費電力見るサイドチャネルアタック、とかかな？、と思ったら

>脆弱性の悪用にはカーネルレベルへのアクセスが必要

とか、どうでもいいじゃん

9: 名無しのひみつ 2024/08/14(水) 00:12:42.27 ID:tV5dyMZa

USBメモリから起動するOS付きゲーム、みたいなのがあったけど、
そういうのでファームウェアに仕込まれちゃうと、検出もできずに丸裸にされちゃうのか

> 「いったん感染すれば、基本的にPCを捨てなければならない」

こわぁ……

17: 名無しのひみつ 2024/08/14(水) 07:48:33.03 ID:4h824veu

>>9
いまハードオフやジャンク屋に出てるPCはこの手の疑惑があって手放したケースもあるかもね

11: 名無しのひみつ 2024/08/14(水) 01:03:39.98 ID:SKQ+BpvW

パッチ対象一覧あり
https://www.tomshardware.com/pc-components/cpus/amd-wont-patch-all-chips-affected-by-severe-data-theft-vulnerability-ryzen-1000-2000-and-3000-will-not-get-patched-among-others

15: 名無しのひみつ 2024/08/14(水) 06:49:07.19 ID:u9gZ1O0o

で具体的にどういう不具合なの？

16: 名無しのひみつ 2024/08/14(水) 07:41:23.12 ID:uGpMOEYs

ホラね

多少遅くてもセロレンが一番頼りになると昔から言われてる通りですよ

21: 名無しのひみつ 2024/08/14(水) 12:25:55.17 ID:MYcljzy3

インテルもAMDも問題ありだと使えるPCが無くなるな
まあ、インテルの方は普通に使ってるだけで壊れるんだから論外だが

22: 名無しのひみつ 2024/08/14(水) 13:23:12.10 ID:UPT2N+57

ソース読んだけど取るに足らない問題
100%安全なシステムなんて無いんだわ

引用元:https://egg.5ch.net/test/read.cgi/scienceplus/1723557827/

651: Socket774 警備員[Lv.15][苗] (ﾜｯﾁｮｲ 81b1-mJNK) 2024/08/13(火) 14:50:33.48 ID:0EUe21EG0

RyzenやEPYCにファームウェアが改ざんされる脆弱性
https://pc.watch.impress.co.jp/docs/news/1615776.html

652: Socket774 警備員[Lv.15][苗] (ﾜｯﾁｮｲ 81b1-mJNK) 2024/08/13(火) 14:52:33.63 ID:0EUe21EG0

>>651
AMDはこの脆弱性に対しPlatform Initialization(PI)の更新で対処。基本的にPIはOEMのBIOSアップデートを介して提供される

654: Socket774 警備員[Lv.12] (ｽｯｯﾌﾟ Sd62-hVyc) 2024/08/13(火) 15:04:02.15 ID:0yHOOWFod

リスク評価7.5の時点でまぁ
やべーやつは9超えてく

655: 警備員[Lv.7][芽] (ﾜｯﾁｮｲ b161-YIFZ) 2024/08/13(火) 15:14:46.36 ID:y6fUVctZ0

前もこんなのあったよな物理的にアクセスしないと突破出来ないのに突然騒ぎ出したやつ
たしかインテルのCPUの脆弱性で大騒ぎになったとき

引用元:https://egg.5ch.net/test/read.cgi/jisaku/1719048089/

Power Color Radeon RX7900XT 搭載 グラフィックボード GDDR6 20GB 搭載モデル 【国内正規代理店品】 RX7900XT 20G-L/OC/WHITE

POWERCOLOR

Comments

[1. 名無しのPCパーツ]

やべーのは確かなんだろうけど
カーネルレベルのアクセスされてる時点で終わってね？

[2. 名無しのPCパーツ]

3000切り捨てってそこまで古いCPUでもあるまいに…

[3. 名無しのPCパーツ]

個人ならまずカーネルに侵入されないだろうけど
企業ならどこからどう入ってくるか分からんからなあ
一度潜伏させておいてからやりたい放題やることもできるし

[4. 名無しのPCパーツ]

>>1
〇〇が1人でも社内にいれば
「いったん感染すれば、基本的にPCを捨てなければならない」
状態になって日本は終わるんやで

[5. 名無しのPCパーツ]

こういう不具合ってストックしといてタイミング見て公表してんだろ
インテルのすぐ後だから株価操作的なアレを感じる
取るに足らない不具合なんか山程あるだろにさ

[6. 名無しのPCパーツ]

詳しくないからわからないけどカーネルレベルでのアクセスを許した時点で別のこの脆弱性以外のいろんな攻撃できるんじゃないの？

[7. 名無しのPCパーツ]

5800Xの無効化されたCCDを解放するパッチはよ

[8. 名無しのPCパーツ]

>>5
メーカーに対策させるためにすぐには公表しないのが普通
軽微な不具合だから隠されてた方が良かったっていうの？意味ワカラン擁護はやめろよ

[9. 名無しのPCパーツ]

>>4
そりゃKADOKWAの一件見てりゃ明らかだわな。
攻撃者にRing0権限取得される時点で、もうCPUの脆弱性云々のレベルじゃない。完全に運用レベルの問題。
これに関してはMeltdown/Spectreんときも似たような結論だった。

[10. 名無しのPCパーツ]

高度なセキュリティ問題に関しては個人利用はどうでもいいだろ
どうせPC内に大した情報は入ってないんだから狙われない

[11. 名無しのPCパーツ]

>>2
Win11ギリ対応はさすがに古いって言っていいだろｗ
これで大騒ぎすんのはXP爺さんと7教信者ぐらいだわな。
影響力が大きかろうモバイル系やHEDT(スリッパ)は3000シリーズにも対応するわけだし、技術面ではなくコスト的な問題なんだろ。

[12. 名無しのPCパーツ]

>>10
バックドア仕込まれて踏み台にされること考えりゃ、個人なら問題ないとかで無警戒になるのはさすがに迂闊じゃねえかなｗ

[13. 名無しのPCパーツ]

Ivantiは使用中止の案内も脆弱性の存在も公開せず、その間に被害拡大という最悪のことしたけどな。一部の人間が悪用している時点で何ちんたらしていたことか。

[14. 名無しのPCパーツ]

>>1
うわああああああああああああああああああああああああああああああああああああああああああああああああああ

[15. 名無しのPCパーツ]

Zen2おじ多いだろうにどうすんのこれ・・・

[16. 名無しのPCパーツ]

AMDもIntelもダメ、Appleシリコン一択だね。

[17. 名無しのPCパーツ]

>>12
こんなこと大昔からあるけど踏み台にされたことある？
自分の身近で踏み台にされたって聞いたことある？
匿名掲示板でもいいけど踏み台にされてたって書き込んでる人はいるか？
OSのセキュリティをつくウィルスってのは今でも時々聞くが
ハードウェアのセキュリティの穴をついたウィルスの被害にあったとは聞かない

[18. 名無しのPCパーツ]

Windowsダウングレード攻撃の対象になりやすい感じか
3800X持ってる自分涙目

[19. 名無しのPCパーツ]

このパッチ当てると、どのくらい性能落ちるのか気になる

[20. 名無しのPCパーツ]

>>16
脆弱性を利用した脱獄が多いApple製品なのに、その自信はどこから？

[21. 名無しのPCパーツ]

Intelの件から目をそらさせるために(大した不具合じゃないけど)大々的に広めようとしてるんだろうなあ。
やり口がまるで韓国。
相手を抜きさるのではなく、相手を引きずりおろす。

[22. 名無しのPCパーツ]

※9
>これに関してはMeltdown/Spectreんときも似たような結論だった。
あれは権限とか関係なくサイトに仕込まれたJavaScriptとかからでも悪用できるとされてたからめっちゃ深刻だったろ。

そのちょっと後にイスラエルのサイバーセキュリティ企業が発表したAMD製CPUの脆弱性なら、まさに今回と同じような感じで管理者権限が必要だった。
あの時はAMDに事前通告なしに発表したらしくて、AMDの株価操作説とか某CPUメーカーの謀略説とか色々言われてたな。

[23. 名無しのPCパーツ]

角川がセキュリティの重要性を身を持って教えてくれたから
切り捨てられたCPUは不安しかない

[24. 名無しのPCパーツ]

こういうセキュリティーにかかわる障害？よく聞くけどさ。
実際にそこ突かれてPCがやられた事例ってそもそもあるの？
(やれる、じゃなくてやられた例)
そもそもそれ以前に『人的要因』でやられちゃったりしてるので、あんまり神経質になる必要ないんじゃない？
先日のIntelの件みたいに、性能や品質に関係する障害ならともかく。

[25. 名無しのPCパーツ]

intelがryzen脆弱性みつけるために金ばら撒いてるって見たけどその一環かな？物理的にアクセスできなきゃ不可能なj時点でどうでもいい

[26. 名無しのPCパーツ]

>>21
ここまで信仰にしても隣国にしてもお隣を憎めて無条件で貶せるのもなかなかの才能だな
是非とも今後は発揮せずに一生インターネットからオフラインでいてくれ

[27. 名無しのPCパーツ]

>>15
Zen3おじになるだけやろ

[28. 名無しのPCパーツ]

AMD株価下がらなくてイライラしてそう

[29. 名無しのPCパーツ]

>カーネルレベルへのアクセスが必要
な時点でINTELもAMDも関係なく好き勝手出来るでしょ

[30. 名無しのPCパーツ]

>>5
速攻で各社が記事にしたあたりいつものって感じだよな。インテルのしょっちゅうある脆弱性は全然載せないのにな

[31. 名無しのPCパーツ]

AMDの脆弱性はきれいな脆弱性だから問題ないぞ

[32. 名無しのPCパーツ]

すでにパッチで対策済みじゃん

[33. 名無しのPCパーツ]

>>30
脆弱性なんてintelに限らず細かいモノは全てのメーカーでたくさんある
その中で影響度が高いものは大きく取り上げられるだけだぞ
Meltdown/Spectreの時は今回よりも大騒ぎされてるんだからIntel/AMD関係無い

[34. 名無しのPCパーツ]

>>16
Appleなんて狙われてないだけで脆弱性は普通にあるぞ

[35. 名無しのPCパーツ]

>>21
脆弱性の検証してるのは第三者だぞ

[36. 名無しのPCパーツ]

>>32
対策(軽減)

[37. 名無しのPCパーツ]

>>17
自分のPCじゃないけど大学の研究室のPCではあるぞ
警察が礼状持ってきて押収された
大学のPCだったから個人や関係者が疑われたわけではなく最初から踏み台にされたという認識で警察も来てたから変な混乱はなかったけどな

ただ論文のための実験データごと持ってかれたのが困ったけど後からデータだけはROMに焼いて返して（コピーして）くれた

[38. 名無しのPCパーツ]

4000番台の情報が無いけど？
今更5700X買うくらいならAM5に移行したい

[39. 名無しのPCパーツ]

>>7
5800Xに無効化されたCCDなんて有るの？

ダミーを載せるか、そもそも載せず空きパターンだと思うけど･･･

[40. 名無しのPCパーツ]

お前らしか触らないPCなんだからそもそも関係ない話。
他人がadmin権限で入ってる状態で仕込まないと何もならん
というかその状態だと既に（ry

[41. 名無しのPCパーツ]

>>39
基本的に最初から乗ってないな。
2CCD乗ったままの7600Xの写真は見たことあるから
16コア12コアの最終選別落ちは紛れ込んでるかもしれんね。

[42. 名無しのPCパーツ]

素朴な疑問なんだがこのパッチってどうやって適用する？

[43. 名無しのPCパーツ]

なんとなく5700X買うの心配だなあ。

[44. 名無しのPCパーツ]

>Ryzen 1000、2000、3000シリーズ、およびThreadripper 1000、2000シリーズなど、比較的古いモデルに対してはパッチが配布されていません。AMDはこれらの製品を「ソフトウェアサポート期間外」と位置付けており、セキュリティアップデートの対象外としています。

>セキュリティアップデートの対象外としています。

[45. 名無しのPCパーツ]

新しいCPUは修正パッチを配布してんだろ？つまりAMDは「問題がある」って立場。それなのに未だユーザーの多いシリーズを切り捨て。AMD信者のコメント多いけどIntelが同じことやったら「新しいモデル買わせるためかよクソ企業」とかめちゃくちゃ書いてそう。

[46. 名無しのPCパーツ]

もうセーペーユー買えないやん

[47. 名無しのPCパーツ]

14nのライゼン1000、2000スルーはわかるけど
7nのライゼン3000を対象外にするなよ

[48. 名無しのPCパーツ]

>>11
3950Xとかはまだ現役レベルな気がするが.....

[49. 名無しのPCパーツ]

エピックのローマ世代はZEN2だからなんかあるんじゃね😐

[50. 名無しのPCパーツ]

これ、PCが置いてある場所に物理的に侵入されでもしない限り問題ないだろ

[51. 名無しのPCパーツ]

しかしながら、なんでRyzen 3000デスクトップだけ外されてるんだろ。
他のZen2はサポートされてるし、なんだったらAM4のAGESAは5000と一緒だし。
どっちかって言うと300/400世代の古いチップセットが積まれてるマザボ側のフラッシュ容量が足らない問題再燃かな?

[52. 名無しのPCパーツ]

OSが既にやられちゃってる前提が必用という時点でそこまで騒ぐようなことじゃないんだよな。
セキュリティー更新終っちゃってるOS無理矢理使ってるとかなら自己責任だし。

で、おそらくCPU無しでBIOS更新できるM/Bなら復活できそうな気がするんだが。

[53. 名無しのPCパーツ]

>>50
Ring0なんてインストーラで権限得られるぞ。
一番危ないのがオープンソースのコッソリ系。最近このパターン多い。

[54. 名無しのPCパーツ]

そういやAMDにAGESAのバージョンとかまで書いてあるリストがあるのになんで載せてないのか・・・

https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7014.html

[55. 名無しのPCパーツ]

>>33
いつもは窓の社にちょろっと載せるだけの脆弱性対応の記事をわざわざpcwatchまで伸ばしてるのは何ででしょうねぇ。不思議っすなぁ。

[56. 名無しのPCパーツ]

カーネルレベルへのアクセスってだけでもう問題の対象外なんだよなぁ
それ出来たらどのCPUでも終わる

[57. 名無しのPCパーツ]

プレステ5のCPUは大丈夫なのかな

[58. 名無しのPCパーツ]

＞＞51
X570だって3000番台乗るからふざけんなって感じなんだが

[59. 名無しのPCパーツ]

角川に比べりゃねｗ
あとブルスクになったアレとか正規品でさえああなるのがITの世界

[60. 名無しのPCパーツ]

カーネル権限取られた時点で敗北者定期

[61. 名無しのPCパーツ]

カーネル権が、の時点で殆どのCPUはダメだろうよ

しっかし最近になってAMD下げの記事が出まくってんの、本当にわかりやすい

[62. 名無しのPCパーツ]

キレてる連中は普段から出所不明な怪しいソフトいれたりしてんのか
そっちのほうが驚きだわ。現状で既にウイルスや追跡ソフトまみれで情報駄々洩れなんじゃね？てか漏れて困る情報すらなさそうだが（苦笑

[63. 名無しのPCパーツ]

>>58
Ryzenデスクトップ3000番台入れるとAM4向けAGESA V1がネックに、1000/2000も同じこと起こるんで。ってことなんだろうなと。
個人的にはV2に限って出せばいいと思うけど。

[64. 名無しのPCパーツ]

>>54
パッチが提供されないのはデスクトップの3000だけで
ノートやThreadripperの3000には提供済みなのでそんなに問題にならなそうだが

[65. 名無しのPCパーツ]

まぁ影響受けるのはデスクトップの3000系だけで不安なら5000系に載せ替えれば済むかな。今安いし。

[66. 名無しのPCパーツ]

Intelと違って脆弱性がないから安心ですよ！！！
って、宣伝してたリサスー女史さん・・・。

[67. 名無しのPCパーツ]

これが脆弱性買い替え商法ってやつか

[68. 名無しのPCパーツ]

3000番台の安物ならRyzen 5 5500X3Dが出るからそれに交換すりゃいい

[69. 名無しのPCパーツ]

カーネルレベルの権限があったらこの脆弱性を突かなくても同じ事が出来るのでは...

[70. 名無しのPCパーツ]

全然深刻じゃないの草

[71. 名無しのPCパーツ]

>>70
深刻なのはIntelのほう
株価見てみｗ

[72. 名無しのPCパーツ]

一度やられたらクリーンインストールしても駄目なやつなのかこれ

[73. 名無しのPCパーツ]

前にもインテルが不利になった途端AMDの脆弱性！(管理者権限必要だけどな)みたいなしょうもない流れ見た記憶あるんだが

[74. 名無しのPCパーツ]

AMDer「AMDの脆弱性は良い脆弱性」

[75. 名無しのPCパーツ]

ちゃんと理解してアホかって言ってる人が多くて安心した
kernel取られたら大概アウトだろって全くその通りですわ

[76. 名無しのPCパーツ]

>>35
その第三者がintelに洗脳されてたらどうする？

[77. 名無しのPCパーツ]

>>7
不良コア解放されても意味有るのかね？

[78. 名無しのPCパーツ]

>>3
出荷タイミングで仕込まれたら個人も企業もどうしようもない

[79. 名無しのPCパーツ]

>>55
Intelの脆弱性でも同じ対応してただろ
陰謀論に脳みそ侵されすぎや

[80. 名無しのPCパーツ]

壊れるのに比べたらかわいいもんだ。

[81. 名無しのPCパーツ]

前提条件がおかしすぎて、何も影響無さそう

[82. 名無しのPCパーツ]

機内に銃持った人に入られたらハイジャックされる危険があります。こう言ってるようなもんだな

[83. 名無しのPCパーツ]

>>72
7800X3Dに仕込んでから5万で放流するとかできちゃったりするのかねぇ

[84. 名無しのPCパーツ]

>>82
ただし一度カバンの中に銃を入れられたら手荷物検査では見つけられません
カバンは空港外で犯人に受け渡される可能性があります

中華通販とかでAMD CPU買うのはリスキーか
intelはどこで買おうが新品だろうがリスキーだが

[85. 名無しのPCパーツ]

>>36
対策パッチ出ても不可逆の後遺症が残る子だっているんですよ

あれってそもそも軽減されたかが怪しい気もするが

[86. 名無しのPCパーツ]

前提がおかしいからほぼほぼ影響ない話って言うね
カーネル権限取られてる時点でこの脆弱性使う必要ないじゃん

[87. 名無しのPCパーツ]

>>22
ホンマにインテルの世論工作は多いよな。

AMDのは要約すると、管理者権限を持った人物が、物理的にPCにアクセスできる場合、管理者権限を悪用される脆弱性がある、ってことだったからな。

ネットワーク越しでも問答無用で悪用可能なMeltdown/Spectreよりもヤバいっす!!!!みたいな感じで報道をさせてたからな。

今回のも全く同じ流れだね。物理的にカーネルにアクセスできる場合、カーネルを悪用されます。草。

[88. 名無しのPCパーツ]

3000以下の中古は安くなるかな？

[89. 名無しのPCパーツ]

>>41
ある意味当たりなのかw

[90. 名無しのPCパーツ]

>>3
生御衣はまずAMD使わないからいいんじゃね？

[91. 名無しのPCパーツ]

>>44
3000とスリッパ2000は捨てるなよ.....

[92. 名無しのPCパーツ]

要はBIOSアップデートってことでしょ、個人の自作PCならまだしも企業とか納入時のまま放置だし、個人でもBTOならそもそもBIOSが提供されることはほぼ無い
この手のセキュリティリスクは今まで対策されたことはないし、これからも対策されることもないから影響ないんじゃね

[93. 名無しのPCパーツ]

>>42
素朴な疑問なんだが何故スレを読まずに質問する？

[94. 名無しのPCパーツ]

>>6
「一回感染するとSPI FlashプログラマーでCPUの内部情報を書き替えないと修正できない」らしいから
これが本当なら7800x3d辺りの人気CPUをあらかじめ感染させておいて
市場にばらまくだけで攻撃できる

[95. 名無しのPCパーツ]

>>88
裏技使わないとOSは10のまんまのもあったっけな

[96. 名無しのPCパーツ]

インテルより酷いな
今後5000、7000、9000と
次々と切り捨てられる可能性高いから
もうインテル12世代か15世代にするしかないな

[97. 名無しのPCパーツ]

>>65
来年の今頃には、5000も切り捨てられてるかもよ

[98. 名無しのPCパーツ]

>>51
そらもう9000買って貰いたいからに決まってるだろ
タイミングも完璧
まるでAMD自身が公開するタイミングを…

[99. 名無しのPCパーツ]

一般人というか99％以上の人間は無視してよさそう

ただ、中古で買う物に関しては少し注意が必要かもしれないな。

[100. 名無しのPCパーツ]

AMD信者さんイライラじゃん・・・
まぁAMDCPUはホントにAGESAの更新切り捨てるのが早いから、長く使いたいならIntelだね。

[101. 名無しのPCパーツ]

AMDの株価も下がらないし、完全にIntelの画策だとバレてるんだよなぁ・・・

[102. 名無しのPCパーツ]

>>100
おまえんとこのCPU長く使おうと思っても壊れるじゃん

[103. 名無しのPCパーツ]

Zen3搭載ノートのBIOS更新まだ来ないなぁ

[104. 名無しのPCパーツ]

この件で手持ちのB350M MORTARのBIOS見に行ったら最終更新が
2024/8/9でビビった
まだ更新してくれてんのな

[105. 名無しのAMDer@Y市ASH区]

これZEN2スリッパ使ってたら泣いてたところだな（苦笑）
AM5に繋いでおいて良かったというべきか

[106. 名無しのPCパーツ]

凄腕のハッカーさんはピンポイントでCPUの更新出来ない貧民のご自宅を狙って玄関からお邪魔しますしてくるからな気をつけろ

[107. 名無しのPCパーツ]

大阪民国なんか謎停電になってたっけな

[108. 名無しのPCパーツ]

>>48
性能的にはまだまだ余裕で使えるよね

[109. 名無しのPCパーツ]

>>17
パソコン遠隔操作事件を知らない！？

[110. 名無しのPCパーツ]

>>87
出荷時点で仕込めるからむしろヤバいぞ

[111. 名無しのPCパーツ]

自宅で普通に使うなら気にしなくていいレベルの脆弱性。
なんでもかんでも訳も分からずインストールして使うなら、Zen3以上に上げれば良い。

[112. 名無しのPCパーツ]

PCIe6のマザボが出るまでは3900Xで頑張るつもりだったが
なにしてくれとるねん

[113. 名無しのPCパーツ]

3600捨てなきゃいけないの…？
軽いゲームとブラウジング程度で使い続けるつもりなのに

[114. 名無しのPCパーツ]

>>109
クリーンインストールしたPCに、どうやってリモートクライアントをインストールできるのよ。
たいてい訳も分からず自分でインストールしている。

[115. 名無しのPCパーツ]

>>100
Raptor君壊れるの早すぎませんかねぇ…

[116. 名無しのPCパーツ]

>>112-113

普通に使っているだけなら、泥棒に入られてマルウェアをインストールされない限りは心配しなくていい。

[117. 名無しのPCパーツ]

>>114
Sinkclose使えばクリーンインストールされようが行けるな
事前にCPU書き換えて市場に流せば良い

[118. 名無しのPCパーツ]

んなニッチ需要例に挙げるとか屁理屈が過ぎる

[119. 名無しのPCパーツ]

>>110
中華業者から買うオマエが悪い

[120. 名無しのPCパーツ]

これでやべーとか抜かしてる奴って普段どんな使い方してんだ？

[121. 名無しのPCパーツ]

格安で3500狙ってみよ

[122. 名無しのPCパーツ]

>>105
Zen2スリッパは修正対象になってるから問題ない。
Zen2で修正対象になってないのはデスクトップ版のみ。

[123. 名無しのPCパーツ]

絶対性能と電力効率、安定性で勝てないと踏んでAMD下げに金使うより自社製品の品質もっと練り上げるようにねインテルさん

[124. 名無しのPCパーツ]

>>120
まぁ俺らより大先生が一杯いそうなニコニコだのN学校があのザマだしな

[125. 名無しのPCパーツ]

>>43
5700Xは最新にアプデしてれば影響なし

[126. 名無しのPCパーツ]

>>97
切り捨てられる前に新しいのを買えば済むでしょ。いやなら9000番買えばいいだけ

[127. 名無しのPCパーツ]

>>104
AMDがメンテするAGESAとMB固有部分が分離してるAMDだからこそできる芸当

[128. 名無しのPCパーツ]

昨日衝動的にZEN4おじさんになって頭抱えてたから言い訳が出来てしまった

[129. 名無しのPCパーツ]

>>22
Meltdownより危険度数段上だぞこれ
そまそもMeltdownは投機的実行が推測出来るかもって程度で乗っ取られるわけじゃないし、仮想サーバー動かしてなけりゃ関係ないし

[130. 名無しのPCパーツ]

>>114
今回の脆弱性に関してはクリーンインストールしても回避出来ないぞ

[131. 名無しのPCパーツ]

>>75
運用中に仕込まれるならその通りだけど運用前に仕込まれたら何やっても回避出来ないから問題なんだぞ

[132. 名無しのPCパーツ]

今時ZEN2以前のAM4CPUを運用し始める奴が何処にいるんだ

[133. 名無しのPCパーツ]

>>119
中華以前に流通経路のどこでも仕込めるから中間業者のどこかに一人でも悪意持ってる人間がいたらアウトや

[134. 名無しのPCパーツ]

>>29
問題なのは一度カーネル権限でマルウェア仕込んだらそれがCPU内部に残り続けることで、自分の運用中にカーネル権限奪取されてなくても運用前にやられてたらアウトや

[135. 名無しのPCパーツ]

>>117,130
だから、業務でデータセンターで使われているマシンならともかく、現在家で使っているPCにどうやってSinkcloseを適用するのかって事。
泥棒に入られるか、変なアプリを入れるか、Zen2の中古で買って来る以外に方法がある?

[136. 名無しのPCパーツ]

Gigazineの記事は針小棒大に書く事が多いので、ゼノスペのリンクを貼っとくね。

2024 8/10
数億個のAMD製CPUに存在する深刻な脆弱性「Sinkclose」が報告、検出不可能なマルウェアインストールが可能となり、システムの廃棄が必要になる場合も
https://xenospectrum.com/severe-sinkclose-vulnerability-in-hundreds-of-millions-of-amd-cpus-reported/

2024 8/12
AMD CPUの深刻な脆弱性「Sinkclose」は旧製品にはパッチが提供されない
https://xenospectrum.com/amd-cpu-severe-vulnerability-sinkclose-not-patched-for-older-products/

[137. 名無しのPCパーツ]

注意喚起するに越したことはないからな

[138. 名無しのPCパーツ]

>>135
既に仕込まれているかもと言う話だぞ？

[139. 名無しのPCパーツ]

>>120
マルウェア仕込まれて困らない使い方ってなんだ？

[140. 名無しのPCパーツ]

一般だと、何が仕込まれてるかわからない
中古品や中華品を買うような人しか困らなそう

[141. 名無しのPCパーツ]

>>139
ジャンク屋から買ってきた怪しいZEN2以前のCPU使ってんの？

[142. 名無しのPCパーツ]

>>138
既に仕込まれてるならもう何しても遅いよ。
5年前のCPUだぞ？セキュリティホールなんて逐次判明して出てくんだから気にしてたらパソコンなんて使えねぇわ。
怪しいソフトは入れない。他人に触らせない　これに尽きる。

[143. 名無しのPCパーツ]

>>117
Sinkclose調べたけどCPUに書き込むタイプじゃなくね

[144. 名無しのPCパーツ]

>>134
CPUじゃなくてBIOSだろ
CPUのどこに高度なプログラム仕掛けられる容量があるんだ

[145. 名無しのPCパーツ]

このコメント欄を読むだけでもAMD信者の異常さがよくわかる

[146. 名無しのPCパーツ]

>>109
ゆうちゃんって無事に出所できてたんだな
あれだけ警察をコケにしたから、いつもの収監中の不審死で終わるかと思ってた

[147. 名無しのPCパーツ]

>>145
セキュリティに問題があるのと
通常動作で不具合があって、一度不具合が出たら再起不能の問題を抱えてるCPUじゃ天と地どころかそれ以上の差がある。
こんなことも分からんからIntel信者は異常と言われるんだよ。

[148. 名無しのPCパーツ]

>>142
5年前ってどう言うことや…？
7000シリーズもこの脆弱性の影響受けてるぞ

[149. 名無しのPCパーツ]

でも１番の貧弱性は　ス　ッ　ポ　ン　で　す　か　ら　ッ　〜　！　！　残念！
グリス固まってクーラーごと引っこ抜ける斬りぃ......

[150. 名無しのPCパーツ]

>>66
まああってもパッチで性能落ちたりしないしな、どっかと違って

[151. 名無しのPCパーツ]

>>131
そもそも仕込まれるようなやべールートで買うなよ

[152. 名無しのPCパーツ]

心配すんなっ！
INTELさん今月は40件超えで貫禄の差を見せつけてくれるからｗ

[153. 名無しのPCパーツ]

個人はこれを心配しても仕方ないんじゃない？

[154. 名無しのPCパーツ]

8/14（多分現地時間） AMD Product Securityが更新されて変更がありました

[155. 名無しのPCパーツ]

>>30気になってちょっと見てきた
インテルからの８月度のセキュリティ情報発信分（2024/08/14発）だけで４３件あるというが、軽く調べる分には日本語サイトだとろくにニュースになってないな・・
まーCVSS９をギリ超えない案件ばかりだし、毎度、と言えばそうなのだが

[156. 名無しのPCパーツ]

>>26
今の保守気取り・愛国者気取りは「悪いことは全部韓国のせい」っていう、悪いことはすべて日帝のせい」という韓国と全く同じレベルの連中ばかりだから仕方ないw

[157. 名無しのPCパーツ]

昨日の株価爆上げしてるから影響無さそう

[158. 名無しのPCパーツ]

>>73
千羽鶴とか崇めてそう

[159. 名無しのPCパーツ]

ガチでAMD信者って頭やばい陰謀論者ばっかなんだな

[160. 名無しのPCパーツ]

ZEN2も結局対応してくれるっぽいが

2024-08-14
“Matisse” mitigation status has been updated to a target of 2024-08-20

[161. 名無しのPCパーツ]

朗報！！ デスクトップRyzen 3000も修正対象に追加！！
CLIENT DESKTOP
AMD Ryzen™ 3000 Series Desktop Processors
(Formerly codenamed) “Matisse”
対象外 → (Target 2024-08-20) へupdate !!

[162. 名無しのPCパーツ]

安く手に入るような予感

[163. 名無しのPCパーツ]

>>147
やっぱり頭おかしくて草
CVEの見方も分からんのに出てくんなよ

[164. 名無しのPCパーツ]

>>163
やっぱり頭おかしくて草

[165. 名無しのPCパーツ]

こっちの方が危ない。
https://pc.watch.impress.co.jp/docs/news/1616149.html

Microsoftは13日(米国時間)、WindowsのTCP/IPにおける脆弱性により、ユーザーがゼロクリックで(何も操作しなくても)リモート攻撃される可能性がある深刻な脆弱性「CVE-2024-38063」があることを明らかにした。この脆弱性はすでに8月の月例パッチで修正されている。

[166. 名無しのPCパーツ]

IntelもAMDもリソースが足りないから最新から数世代分しか対応は出来ないからな
古い世代は更新しろってこと、出来ない位貧乏ならネットには繋がないか、変なメールや変なサイトは開くなってことだ