インテル社のファームウェアに関する脆弱性（INTEL-SA-00828 / CVE-2022-40982 ）のお知らせ

03版 2024年3月12日
富士通株式会社

平素は、当社製品をご愛顧いただきまして、誠にありがとうございます。

インテル社製のCPUに対して新たな脆弱性が報告されております。
本脆弱性は、悪意あるプログラムが攻撃対象のサーバ上で実行された場合に、CPUの一部の命令を使用した際のデータが推測可能となるものです。

本脆弱性は、BIOS（*1）のアップデートにより修正されるため、脆弱性対応のBIOS適用ついてご検討をお願いします。
しかしながら、脆弱性対応のBIOSアップデートを適用すると一部のワークロードで性能低下が発生する可能性をインテル社より案内されています。性能低下が許容できない場合、BIOSのアップデート後にOS設定により性能低下（*2）を回避いただくか、BIOSのアップデートを適用しないことをご検討ください。

以下の対処方法をご覧いただき、ご対応くださいますようお願いいたします。

• （*1）
  BIOSはシステムボードに組み込まれているファームウェアで、OSが起動する前に実行されます。ハードウェアの初期化、起動デバイスの選択、システム設定の管理など、重要な役割を果たします。
• （*2）
  OS設定による性能低下を回避した場合は、本脆弱性が残った状態となります。

脆弱性の概要

本脆弱性は、インテル社製の特定CPUにおいてAVX命令で使用したデータを攻撃者が推測できる可能性があります。

• Intel Security Advisory: INTEL-SA-00828
• Gather Data Sampling Technical documentation

• *
  AVX命令
  Intel CPUに搭載された、SIMD（Single Instruction Multiple Data, 1命令で複数のデータを処理する）命令セット。複数のデータ処理を同時かつ大量に行うようなユースケースで効果を発揮。

脆弱性の影響

攻撃者によって対象サーバ上で悪意のあるプログラムが実行された場合、同じタイミングで実行されている他のプロセスのデータが漏えいする可能性があります。
なお、攻撃者が本脆弱性を悪用するためには、悪意あるプログラムを実行する必要があるため、リモートアクセスを受けただけでは、本脆弱性は悪用できません。

• Threat Analysis Guidance for Gather Data Sampling

本脆弱性への対策

BIOSのアップデートが必要です。
BIOSの提供時期については対象製品一覧をご確認ください。

対策版は、ダウンロードページの改版履歴または更新内容に以下の記載があります。
「INTEL-SA-00828（CVE-2022-40982）」

アップデート方法は次の通りです。

PRIMERGY

1. PRIMERGY 製品サポートページを開き、「製品の検索」画面にて製品名を入力し、対象製品のダウンロードページを表示します。

   • PRIMERGY 製品サポート
2. 「製品名」を選択のうえ、最新BIOSをダウンロードしてください。
3. 該当するBIOS書換データをダウンロードします。
4. ダウンロードしたデータを解凍し、インストール方法の手順書を確認の上、アップデートします。

PRIMEQUEST

1. PRIMEQUESTダウンロードページで対象機種の本体ファームウェアダウンロードページを開きます。

   • PRIMEQUEST 3000シリーズ 本体ファームウェアのダウンロード
2. 最新の本体ファームウェアをダウンロードしてください。
3. ダウンロードしたzipファイルを展開します。
4. 「はじめにお読みください」「ファームウェアアップデート手順書」を確認の上、アップデートします。

対策における注意事項

今回のアップデートを適用することで、お客様の運用環境によっては性能低下の可能性があります。適用に当たってはご利用環境での事前確認を実施願います。

性能影響については、インテル社公開の以下を参照ください。

• Gather Data Sampling Mitigation Performance Analysis

性能を重視する場合や用途が限定されておりローカルアクセスでの攻撃を受ける可能性が小さい場合は、BIOSアップデートを行った上でインテル社から公開されているOS設定を行うことで性能低下を回避することができます。但し、本脆弱性は残った状態となります。
またはBIOSをアップデートしないことで性能低下を回避することができます。

設定方法については以下を参照してください。

• Gather Data Sampling Technical documentation

Intel SGX機能をサポートしている製品については、BIOSセットアップメニューで以下の設定を確認してください。下記設定の場合には脆弱性対応BIOSにアップデート後、OS設定による性能低下の回避を行うことができません。

• Intel SGX機能（*1）が有効 かつ Hyper-Threading機能（*2）が無効 の場合
  ※初期設定は、Intel SGX：無効、Hyper-Threading：有効です。Intel SGX機能をサポートしている製品は、対象製品一覧 をご確認ください。

• （*1）
  Intel SGX（BIOSセットアップメニュー項目）
  Intel SGX（Software Guard Extensions）を対応したアプリケーションのコードとデータを隔離したメモリ領域に割り当てるセキュリティ機能
• （*2）
  Hyper-Threading（BIOSセットアップメニュー項目）
  1つの物理プロセッサコアを複数の論理プロセッサに見せかけ処理の並列度を高める機能

対象製品一覧

お問い合わせ窓口

本事象の内容及び対処方法に関するお問い合わせにつきましては、以下の窓口にて対応させていただきます。
お問い合わせの際は、メール本文にお問い合わせフォームの記載事項をご記入の上、窓口までメールにてご連絡くださいますようお願いいたします。
当社担当者より、お問い合わせ内容についてご回答させていただきます。

• ※
  お問い合わせいただきました内容によっては、ご回答までに時間を要する場合がありますので、予めご了承願います。