【脆弱性】インテルCPUに新たな脆弱性「Downfall」、修正の適用で「最大50％のパフォーマンス低下招く可能性」　対象は第6～11世代 [樽悶★]

1 ：樽悶 ★：2023/08/11(金) 02:07:50.14 ID:WbUbE6Q99.net

モギミ氏が公開した、脆弱性を悪用して情報を盗むテストの様子
https://newsatcl-pctr.c.yimg.jp/t/amd-img/20230810-00000064-zdn_n-000-1-view.jpg

　米Intelは8月8日（現地時間）、同社製CPUに脆弱性（CVE-2022-40982）が見つかったと発表した。同社のメモリ最適化機能を悪用することで、CPU内部のレジスタファイルを意図せずソフトウェア側に提供できてしまうという。すでにIntelがアップデートを提供しているが、修正の適用により一部処理のパフォーマンス低下を招く可能性がある。

【画像】脆弱性を悪用して情報を盗むテストの様子

　メモリ内に散在するデータへのアクセスを高速化する命令「Gather」が引き起こす問題という。この脆弱性により、信頼できないソフトウェアが、通常はアクセスできないはずのデータにアクセスする可能性がある。脆弱性の影響を受けるのは第6世代Skylakeから第11世代Tiger LakeまでのCPU。

　脆弱性を発見した米Googleの研究者ダニエル・モギミ氏は、脆弱性を悪用することで、同じコンピュータを共有する他ユーザーのパスワード、電子メールのメッセージ、銀行口座の詳細などを盗める可能性があると指摘している。クラウド環境でも同様に、他のユーザーからデータや資格情報を盗み取れる可能性があるという。モギミ氏はこの攻撃を「Downfall Attack」と呼称している。

　Intelは脆弱性の発見を受け、Gatherの指示をブロックするようなアップデートをリリース。ただし一部処理のパフォーマンス低下を招く可能性もあり「ほとんどのワークロードに対するパフォーマンスへの影響は最小限だが、特定のワークロードでは最大50％のパフォーマンスへの影響が見られる場合がある」という。

　モギミ氏はどんな処理のパフォーマンスが低下にするかについて「Gatherがプログラムにとってクリティカルな実行経路かによって左右される」としている。

8/10(木) 12:05配信
https://news.yahoo.co.jp/articles/eef0d2233c58a7c11147559395efbc852071cc3b

163 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 09:27:08.49 ID:Lv/KX+PN0.net

>>162
取り敢えず13世代辺りに移行して見て様子見でも良いんじゃないかね？
だけど、現状に不満が無いのなら、そのままストレージだけ速いのに変えて凌ぐのもアリかと

164 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 09:35:35.91 ID:VaB2cpWL0.net

11だわ…鬱

165 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 09:38:03.67 ID:h6NgX2qx0.net

買い替え促進の新たなビジネスモデルが誕生

166 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 09:38:32.35 ID:MnxrixqU0.net

インテル狂ってる

167 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 09:39:14.94 ID:MnxrixqU0.net

>>162
ZEN4はいいぞ。

168 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 09:40:10.69 ID:cATUjzz90.net

いまだに初代i7の俺
しかしファイル操作は遅すぎてやってられないｗ

169 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 09:43:57.69 ID:hevZhRUm0.net

おれ13のi9

170 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 09:55:46.66 ID:Vq0xzbrP0.net

この時期にdownfallとは不吉な

171 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 09:59:03.25 ID:s1YZSYsZ0.net

そら中国に抜かれますわ

172 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:01:47.64 ID:lZqE0iLV0.net

根っこがP6のアーキをいつまでも使うからこういう問題が起こるんじゃないかな
いい加減フルスクラッチした新CPUを出しても良い頃合いだと思うけどな

173 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:04:10.34 ID:BXhEON760.net

未だにi7 3770つこうとるわ

174 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:04:28.58 ID:MnxrixqU0.net

先祖をたどるとPentiumMだからね。
Pentium4で道を誤らなければよかったのに。

175 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:05:09.62 ID:0QHIUcX60.net

6から11世代って広すぎるやん！

176 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:08:17.29 ID:5E/TF37z0.net

Windowsが終わるってことでFA
卒業できてていいじゃん。

177 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:10:21.42 ID:5E/TF37z0.net

過去の端末脆弱で使い物ならいよね
じゃ、新しいWindows買ってね
サブスクだけど　月額＄１０で
クレジットカード登録してね。
え、もってないのじゃダメだね。

178 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:11:30.88 ID:KLoB0oRt0.net

やっぱ雷禅のがいいのか？

179 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:11:40.07 ID:5E/TF37z0.net

あぁゴメン12世代もダメだった
新しいの買ってねというビジネスモデル。

180 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:12:42.37 ID:5E/TF37z0.net

サブスク移行のためのマイクロソフトリークでは？

181 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:14:09.61 ID:5E/TF37z0.net

Windowsから卒業しないと
貧しくなるぞ

182 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:16:17.36 ID:C1mk59eX0.net

また買い替え強制かよ
マジでクズだな

183 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:16:52.72 ID:I28OQaDz0.net

脆弱性の総合商社ですわ

184 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:18:36.78 ID:LEJZL+sv0.net

C2Dで十分なんだが、みんなそんな高性能のcpuで何やるんだ。？
プロでもない一般人だろ？

185 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:19:39.33 ID:P32Taf+Z0.net

386DX4までだったなインテルは

186 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:19:52.41 ID:P32Taf+Z0.net

486だった

187 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:19:54.43 ID:5E/TF37z0.net

現行のWindowsのサポート期限は１８ヶ月である。
その１８ヶ月をアップグレードで繋いでいるだけである
何もしなければ簡単にサポートが切れる様になっている。
ここからは推測話、今回のCPU欠陥話はマイクロソフト当初から掴んでいたと思われる。
通常であればマイクロソフトダメージを食らうが、ユーザーと端末の刷新とか考えれば
信者だけを吸収して後は捨てる取捨選択ができる。

サブスクのタイミングは
11の途中か12からサブスクになる。
金のない奴は捨てられるのさ。

188 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:21:36.17 ID:1MSl6NGf0.net

信者でもなけりゃCPUはRyzenだわ
グラボはさすがにエヌビディア

189 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:24:35.01 ID:5E/TF37z0.net

サブスクの金額はファミリープランで
＄10だから日本円で1,400円くらい
１年で16,800
５年で84,000
7年117,600

普通のパソコンを買った場合概ね７年使うとすると
本体とOSのサブスク代入れると、価格が倍になっているイメージだね。
がんばれな

190 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:27:17.18 ID:5E/TF37z0.net

Windows辞めないと
老後の年金がなくなるよ

191 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:29:11.49 ID:5E/TF37z0.net

毎回不具合が出るWindowsを金払ってまで
使い続けますか？

192 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:30:47.25 ID:cebVJUSK0.net

>>110
デビ爺　乙

193 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:32:14.17 ID:zBFA+z7l0.net

>>68
当時、i486のPCを銀行がかき集めていたな

194 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:32:18.82 ID:cebVJUSK0.net

>>159
デビ爺　乙

195 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:33:57.60 ID:zBFA+z7l0.net

>>94
正しくはきじゃくせいだけどな（棒
Google日本語入力でもそれで変換できるし

196 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:34:08.62 ID:iHg+2I010.net

>>5
Ryzen高過ぎて手が出ない

197 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:35:30.88 ID:/Wqairx50.net

ビッグ光何だが0時頃になると100kぐらいにしばらく速度低下起こすけどこのせいかね

198 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:35:32.18 ID:8PDMtoHY0.net

intelこんなんばっかやん

199 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:36:32.14 ID:TnLfeysz0.net

買い替えさせるためにわざとやってるだろこれ。

200 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:37:34.09 ID:V/kv1H7h0.net

i7-3740QMのワイ低見の見物

201 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:41:07.91 ID:okIrgMwP0.net

>>14
唐突なガイジ

202 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:45:52.60 ID:KvKKtNLs0.net

>>196
Ryzenその物は高くないんだけど、AM5環境のパーツが高くつくんだな。

203 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:46:59.30 ID:nkCwuzDK0.net

>>202
まともなマザボが7万とかだからな
10万出してやっと快適にゲームが出来るマザボが買えるっていうね

204 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:47:56.36 ID:+wWQbHGt0.net

やっぱりsandyで十分じゃん

205 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:55:31.21 ID:T7Xi2k5E0.net

インテルは逝ってる

206 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 10:56:13.20 ID:Au2wRziv0.net

NVIDIAと仲良くしてね、喧嘩しちゃダメだよ
9月の新会社期待してっから

207 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 11:01:07.39 ID:JP7H6rO+0.net

12世代でギリセーフ

208 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 11:03:26.27 ID:KyfhkPpb0.net

アキバで中古で1万円で買ったi3-8130UのノートPCだけどこれ死んだらRyzenのノートPC買うよ。

209 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 11:05:07.85 ID:BYDz1MJs0.net

結構な性能低下で草

210 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 11:13:12.58 ID:5E/TF37z0.net

>>0207
３年後内部リークで見つかる。

211 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 11:23:37.74 ID:ZVksIHJe0.net

脆弱性もウイルスも妄想の産物　実際に被害に会う確率はきわめて低い

212 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 11:28:58.71 ID:y6btjcSR0.net

アムダーおじさんが現実逃避でインテル叩き

213 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 11:35:58.84 ID:SpBzhjUW0.net

>>184
買い替えてみろ
ストレスが全然違う

214 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 11:37:02.97 ID:dfolAL2d0.net

Haswellおじさんのオレ高見の見物

215 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 11:38:19.26 ID:Su93tlc70.net

まさかの鼻毛だが
鼻毛がまた驚くほど丈夫で

216 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 12:09:15.68 ID:Woc4znz00.net

自宅で一台なら関係ないようだな

217 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 12:13:09.42 ID:avYZQ78A0.net

うちはZen2だ…
まだまだいける

218 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 12:17:35.22 ID:+bkIEC6s0.net

集団ストーカー(ほぼナチス)でIntelの穴ガー
ってネタ有るけどIntel自体食らってそう集団ストーカー

219 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 12:21:57.88 ID:l5ityM9d0.net

Windows12は12世代以降とかになったりして

220 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 12:33:00.88 ID:7jz8ajwK0.net

Clarkdaleジジイの俺には、何の関係もなかったｗ

221 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 12:34:01.28 ID:mmR0cC1X0.net

>>203
10万以上ってOCしながらゲームでもしてるのか

222 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 12:35:18.46 ID:mHiNG1px0.net

>>15
&& → ;

223 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 12:35:57.89 ID:V3zsyi0C0.net

> 10万出してやっと快適にゲームが出来るマザボが買えるっていうね
？

224 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 12:37:46.04 ID:7++6sfJF0.net

25000円のマザーボードで快適にゲームができますが何か？
10000円のマザーボードでもゲームに合うCPUとdGPUを選べばゲームはできるでしょ

もしかしてお察し

225 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 12:43:42.45 ID:nfh3epYt0.net

>>7
いやいや俺のIvyBridgeも

226 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 12:50:43.71 ID:3RmWARjd0.net

>>71
安倍信者は脊髄反射でアルミホイル言う壺カルト丸出し
アルミホイルアルミホイル言ってんのは全部これwww

227 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 12:58:36.54 ID:fVhNyDoo0.net

>>44
普通に欠陥でしょ
ゼロから作り直さないともう直らない
ユダヤのゴミが政治力だけ効かせて他を潰してintelゴミを押し売りした結果だよ

228 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 13:03:18.99 ID:oYj7pNn90.net

Core-i7 980Xの俺大勝利

229 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 13:08:02.41 ID:BY/ifGsc0.net

総合的には何%下がるのかって表現をしないと損だな

230 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 13:12:55.40 ID:WsNRVlmj0.net

反り返る上に脆弱とかintel買う人達が理解できない

231 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 13:19:09.92 ID:cpYqHJXQ0.net

第０世代HONOBONO LAKE使いの俺には関係ないね

232 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 13:19:24.42 ID:BY/ifGsc0.net

>>230
脆弱でも反り返るし早くはないんだぜ、、、

233 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 13:22:16.64 ID:nfh3epYt0.net

Skylakeで基板が折れるといわれて選択肢から消えたけど、もしかして未だに折れるの？

234 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 13:23:13.00 ID:CK/HlWWi0.net

２０年前からAMD一本の俺
高みの見物

235 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 13:24:06.73 ID:zBFA+z7l0.net

また繰り返したとは
設計能力をAMDに取られたからか

236 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 13:26:11.26 ID:xe2GcF9S0.net

12世代でよかった

237 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 13:28:15.26 ID:zBFA+z7l0.net

>>234
俺はDuronからAMDを買い始めたな

238 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 13:28:31.05 ID:fVhNyDoo0.net

>>236
俺もalder lakeで作りが変わって
様子見1年してから買った
気休めにしかならないけどな

239 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 13:30:10.84 ID:fVhNyDoo0.net

>>234
AMDノート欲しいんだけどノートでAMDにするとCPU以外がダメになる謎
理想はAMDノートにnvidiaでeGPU外付け

240 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 13:30:46.05 ID:qGwOTWQP0.net

次の買い替えまでにリスクがペイされる可能性は…
微妙

241 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 13:33:30.92 ID:zBFA+z7l0.net

>>239
Ryzen5 5500UのミニPCを買ったけど通気口から出る風はけっこう暖かい

242 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 13:34:58.56 ID:QTwo0FAu0.net

ゴミはさっさと買い替えろ

243 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 13:36:13.04 ID:fVhNyDoo0.net

>>68
新聞に記事出てたな
読んだ時のことをカラーで思い出せる
なぜか

244 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 13:39:12.70 ID:z/54qrdv0.net

CORE2に戻った方が良いレベルか？

245 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 13:39:54.81 ID:0aFKk0NQ0.net

カッパーマインならまだ持っとるぞ

246 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 13:40:32.41 ID:MLQmQVoI0.net

(; ･`д･´)

近年もインテルやＡＭＤのCPUに欠陥箇所がみつかり
同じようなパッチ当てだかをやって共に性能ダウンが起きたばかり
じゃないか。

新世代CPUハードでまた同じようなコトが起きるってどう言う事？
ＯＳソフトアプリならまだ許せるがハードでこんな事を何回も
起こしてはねえ。性能低下ならその分金返せと言いたい

ハードと言えばGoogleスマフォの自社設計CPU（Soc　を
サムソンに生産させてるが仕様書どうりの性能が出ず
セキュリティにも？印がつくとか。インテルでは現在使用の
テンサー2や今夏販売予定なテンサー3まででサムソンに委託生産を辞め
テンサー5から信頼のTSMCに変えるそうだが、果たして安全かどうか
分からん。サムソンなどGoogle本社の上級技術者が書いた設計図
図面通りに造っただけだからね。それはTSMCも同じだろう
またスマフォではiPhoneのCPUも性能低下など疑念がある
半導体摩擦で半導体CPUにＯＳソフトまで日本に開発させないから
こう言う事が定期的に起きるま。兎に角インテルやＡＭＤは
手間暇や性能低下分の金返せよ　このままじゃ詐欺だぞ

247 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 13:43:14.77 ID:SghpTy8J0.net

第2世代の俺のPCは大丈夫ってことがか…

248 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 13:44:32.20 ID:9or/sp5e0.net

まぁ、インテル定期

249 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 13:45:53.48 ID:zBFA+z7l0.net

>>68
こうなるらしいな
4195835÷3145727×3145727＝4195579

250 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 13:50:10.21 ID:abpNW0PP0.net

>>1
脆弱、、、きよわ

251 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 13:59:38.70 ID:5L6QM0IE0.net

サンディ使いのワイ、高みの見物

252 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 14:13:01.57 ID:0mv4S+GC0.net

AthlonMPのデュアルCPUで自作するの夢だった
モタモタしてたらAthlon64×2がでちゃったけど

253 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 14:15:29.04 ID:RJsyLfBU0.net

LGA2011世代を使ってるおいらにはノーダメージのようだ

254 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 14:17:57.76 ID:GCUTNa8z0.net

>>42
ポワロかよ

255 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 15:02:05.23 ID:A8kn13kt0.net

クラウドサーバーでもない限り実質的に意味の無い攻撃なんだから
そこらのPCに無理やり修正載せるのやめてくれよ・・

こんな攻撃をやるったって、大体のマルウェアはまずブラウザがDLを阻止するだろ
苦労してDLに成功しても、Windowsが「やめた方がいいって」としつこく警告するだろ
警告を全部無視してやっと起動に成功するが、
CPUにめっちゃ負荷かけてユーザーをイラつかせた挙句、何を意味するか分からない情報を
数バイト得られるだけ
そりゃそういうのを無限に繰り返せば、いつかはパスワードも盗めるだろうがなあ

256 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 15:02:46.34 ID:x3ICL+Vm0.net

脆弱性　入ってる？

257 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 15:11:29.87 ID:D0eOKqZC0.net

パソコンの素人だからぜんぜんわからないけど、
半年前に背伸びして Surface Pro 8 を買った情弱の俺は泣き寝入りするしかないってこと？

258 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 15:12:49.64 ID:6bKwTxbK0.net

第２世代と出たが、これは勝ちなのか。。

259 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 15:20:34.46 ID:g/A9gTiU0.net

今どきインテル使ってる情弱なんていないだろ

260 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 15:30:56.29 ID:V/z0zNbI0.net

買い替えだね

261 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 15:32:38.04 ID:d6H8c8ZN0.net

インテルのCPUは脆弱性以前に
TDP詐欺＆コア数詐欺だから買わない

262 ：社説＋で新規スレ立て人募集中：2023/08/11(金) 15:35:56.78 ID:PawotCSc0.net

pentiumってブランドはこんな扱いになるなら凍結したほうがマシだったな
なんでこうなった。