Intelは先ごろ、近年でも最大級の規模となるセキュリティパッチのリリースを実施しました。8月11日、同社は驚くべきことに43件ものセキュリティアドバイザリを一斉に公開しました。これらの重要な警告は、Xeonプロセッサー、無線アダプター、ファームウェア、トラステッドコンピューティング環境、そして人工知能ソフトウェア群を幅広く網羅しています。憂慮すべきことに、これらの欠陥の一部は深刻度が「高」と評価されており、悪意ある攻撃者が権限を昇格させたり、機密データを流出させたり、システムを完全に停止させたりすることを可能にする恐れがあります。
データセンターおよびWiFiコンポーネントにおける重大な脆弱性
Data Center Attestation Primitivesの欠陥
特定された中でも最も深刻な問題の一つが、深刻度スコア8.9の「高」評価を受けたCVE-2026-20702です。この脆弱性は、Intel Data Center Attestation Primitives(DCAP)に直接影響を及ぼします。具体的には、コンピューティング環境が想定通りの改ざんされていない状態を保っていることを保証する重要なコンポーネントである、アテステーション検証ライブラリが侵害される問題です。リモートの攻撃者は、ユーザーアカウントや操作を一切必要とせず、ネットワーク経由でこの脆弱性を悪用できます。幸いにも、IntelはDCAP 1.25のリリースに必要な修正を含めています。詳細情報および公式アドバイザリは、Intel Security Centerで確認できます。
PROSet/Wireless WiFiにおける広範な問題
Intelはまた、Windows向けPROSet/Wireless WiFiソフトウェアにおいて、2つの大きな問題群を発見しました。最初のアドバイザリ「INTEL-SA-01422」では、ドライバー内の数多くの複雑な問題が詳述されています。これには不適切なアクセス制御、範囲外メモリの読み取り・書き込み、ヌルポインタ参照、そして制御されていないリソース消費が含まれます。その結果、これらの一部の欠陥はローカルの攻撃者が昇格した権限でコードを実行することを可能にし、他の欠陥は深刻なサービス拒否(DoS)状態を引き起こします。
2つ目の包括的な問題群「INTEL-SA-01468」も、深刻度「高」に分類されています。特定された問題には、スタックバッファオーバーフロー、メモリ境界検証の失敗、解放後使用(use-after-free)、そして欠陥のある認証プロトコルが含まれます。想定される影響は深刻で、不正な情報漏えいや権限昇格から、システムの完全停止にまで及びます。憂慮すべきことに、これらの攻撃の一部は、攻撃者が脆弱なデバイスの物理的な近くにいるだけで実行可能であり、ユーザー操作は一切不要です。
マイクロコードおよびプロセッサレベルの更新
投機的実行に起因する情報漏えいへの対処
今回の更新では、Intelプロセッサー自体に存在する脆弱性にも直接対処しています。同社は、マイクロコードおよびセキュアコンピューティング機構に組み込まれていた複数の欠陥を修正することに成功しました。特に、INTEL-SA-01423では、投機的なコマンド実行中に不正な値が渡されることに起因する巧妙なデータ漏えいが説明されています。この非常に複雑な攻撃を成功させるには、攻撃者は昇格した権限とローカルへの直接アクセスを必要とします。Intelは速やかに、影響を受けるすべてのプロセッサー向けに必要なマイクロコード更新を用意しました。
XeonおよびTrust Domain Extensionsの保護
特定のパッチは、サーバー向けのXeonプロセッサーと、仮想マシンをメインシステムおよびハイパーバイザーの両方から安全に分離する重要な技術であるIntel Trust Domain Extensions(TDX)を対象としています。TDXを利用するXeon 6プロセッサー内の悪用可能な欠陥は、情報漏えいや不正な権限昇格につながる可能性があります。ある問題はアクセス境界の区分が十分に厳密でないことに起因し、もう一つは交差する保護メモリ領域の処理が不適切であることに関連しています。これを受けて、Intelはこれらの脆弱性を確実に排除する新しいマイクロコードをリリースしました。
AIおよび機械学習ソフトウェアのパッチ
AIエコシステムの保護
今回の8月の大規模リリースのかなりの部分は、人工知能・機械学習ソフトウェアに集中しています。Intel Extension for PyTorch、Intel Extension for TensorFlow、LLM-on-Ray、LLM Scaler、Intel AI Containers、Intel Neural Compressorなど、数多くのツールに対して重要な更新が展開されました。8月11日付のアドバイザリ一覧には、AIの開発・モデリング・ハードウェアアクセラレーターに直接関連する、12件を超える個別コンポーネントが掲載されています。
Hardware Aware Automated Machine Learningの脆弱性
例えば、研究者らはHardware Aware Automated Machine Learningツール内に、深刻度スコア5.4(中)のCVE-2026-34175を発見しました。このソフトウェアがファイル検索パスを適切に制御していなかったため、特定の条件下では、権限を持たないローカルのプログラムが追加の権限を取得できる可能性がありました。Intelは、2026年4月8日に先に公開された重要なパッチ以降のバージョンへのアップグレードを強く推奨しています。
ファームウェアおよびシステムロジックの修正
その他の重要な警告としては、システムロジックチップセットのファームウェア、UEFI実装、Slim Bootloader、Neural Processing Unit(NPU)ドライバー、そしてIntel TDXのトラステッド環境コンポーネントに関するものが挙げられます。調査担当者は、Neural Processing Unitドライバー内にバッファ境界検証の誤り、範囲外メモリの読み取り、そして条件検証の不備を発見しました。ここに挙げた問題はいずれも、権限を持たないローカルのアプリケーションが、それ以上のユーザー操作を必要とせずに意図的にサービス拒否を引き起こすことを可能にするものです。
Intelは、すべてのユーザーおよび管理者に対し、それぞれのコンピューターやサーバーのメーカー経由、あるいは公式の製品提供元から直接、これらの新しいソフトウェア・ファームウェア・マイクロコードのバージョンを速やかにインストールするよう強く推奨しています。今回の8月の大規模リリースは、43件の個別アドバイザリを網羅しています。したがって、IT担当者は影響を受けるハードウェアおよびソフトウェアの一覧を入念に確認する必要があります。この統合された更新パッケージは、複数のアーキテクチャ層にまたがる重大な問題を同時に解決するものだからです。
翻訳元: https://meterpreter.org/intel-security-patch-tuesday-fixes/
