IntelとAMDは、自社製品に影響する200件超の脆弱性を説明するセキュリティアドバイザリを、合わせて50件以上公開しました。
ほとんどの脆弱性には修正が提供されていますが、すべてではありません。AMDの緩和策には数カ月前、あるいは数年前に公開されたものもあれば、まだ準備中のものもあります。Intelは、影響を受ける製品の1つについて提供を終了しています。
Intel、100件超の脆弱性に関する24件のアドバイザリを公開
Intelが新たに公開した24件のアドバイザリでは、100件強の脆弱性が説明されています。このうち3件が「クリティカル」、20件が「重要度high（高）」に分類されています。
最大のアドバイザリは、TDX Migration Trust Domain（MigTD）リファレンスソフトウェアの30件のセキュリティホールを扱っています。この中には、権限昇格に悪用できる認証関連のクリティカルな問題が3件含まれます。うち1件のCVE-2026-61887は、リモートコード実行にもつながる可能性があります。
重要度highの権限昇格の脆弱性は、Slim Bootloader、サーバーボードD50DNPおよびM50FCPのUEFIファームウェア、VTune Profilerソフトウェアで修正されました。
Intelはさらに、サービス拒否（DoS）攻撃に悪用できる重要度highの脆弱性を、PROSet/WirelessのWiFi製品とBluetooth製品、およびPerformance Counter Monitor（PCM）ソフトウェアで修正しました。
提供が終了したBigDLに存在する、重要度mediumの権限昇格のバグ3件には、パッチが公開されません。Intelは利用者に対し、「できるだけ早くアンインストールするか、使用を中止する」よう呼びかけています。
権限昇格やDoSにつながる重要度mediumの問題は、グラフィックスドライバー、NPUドライバー、Windows向けQATドライバー、Neural Compressor、Hyperscan、oneDNN、oneAPI CLI Tool、TDX Workload Attestation、Metrics Discovery APIで解決されました。
残りのアドバイザリは、Application Optimization、Media Transcode Accelerator、Multi-Buffer Crypto for IPSec、ISA-L、Computing Improvement Program、Platform Monitoring Technologyにおける重要度mediumの脆弱性を扱っています。AI Playgroundでは、重要度low（低）のバグが修正されました。
AMD、29件のセキュリティ情報と2件のセキュリティブリーフを公開
AMDは今週、29件のセキュリティ情報（バルテン）と2件のセキュリティブリーフを公開しました。対象は約100件の固有のCVEで、AMD固有ではないものも一部含まれます。
CVSSスコアで「クリティカル」と評価された脆弱性はありません。多くの場合、緩和策はすでに提供されていますが、更新プログラムが数週間から数カ月先、中には2027年にずれ込むものもあります。
脆弱性の最大の割合を占めるのはグラフィックス製品です。あるセキュリティ情報では、RadeonおよびInstinct製品に影響する44件の問題を説明しており、そのうち10件は重要度スコアがhighです。
ファームウェアについては、特権を持つ攻撃者がシステム管理モード（SMM）で任意のコードを実行できる可能性がある、重要度highのUEFI脆弱性を顧客に通知しました。別の重要度highの脆弱性は、Secure Debug Unlock保護のバイパスに悪用される恐れがあります。
重要度highの別の2件の問題は、1つのセキュリティ情報にまとめて記載されています。1件はIOMMUの欠陥で、ゲストVMを掌握した攻撃者がDoS状態を引き起こすために悪用できます。もう1件はTianoCore EDK IIのバグで、SMMメモリの破損につながる可能性があります。
重要度highの問題は、AMD Management Consoleでも対処されました。認証の欠落により、保存された認証情報が漏えいする恐れがありました。Vivado Lab Solutionsソフトウェアでも、権限昇格のバグが修正されています。
Secure Encrypted Virtualization（SEV）には、重要度mediumの脆弱性が24件超影響しています。
AMDの公開情報のいくつかは、学術機関や業界の研究と関連しています。あるセキュリティ情報では、Zen 5プロセッサー向けにTransient Scheduler Attacks（TSA）の追加の緩和策を提供しています。AMDは、Zen 5が旧世代のCPUとは異なる影響を受けることを確認しました。ETH ZurichとGoogleの研究者は、EDK IIにTSAの緩和策が欠けているため、特権を持つ攻撃者がSMMメモリの内容を推測できる可能性があると報告しました。
そのほかのセキュリティ情報では、AMD Secure Processor、IOMMU、NBIO、電力管理ファームウェア、RAIDXpert2、組み込みSPIフラッシュドライバー、Bootgen、Versal適応型SoCにおける重要度mediumおよびlowの脆弱性と、トランジェント実行の問題が説明されています。
別のセキュリティ情報は、AMD Management Consoleに影響するInstallShieldの権限昇格の脆弱性を扱っています。