セキュリティ

SECURITY

公開：2024-08-21

IntelがXeonプロセッサーの新たな脆弱性CVE-2024-24980を公開、ファームウェア更新で対策を推奨

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約

• Intelが3rd、4th、5th Gen Xeon Processorの脆弱性を公開
• CVE-2024-24980の深刻度は「MEDIUM」と評価
• 影響を受ける製品にファームウェア更新を推奨

Intel Xeon Processorの新たな脆弱性CVE-2024-24980が公開

Intelは2024年8月13日、3rd、4th、5th Generation Intel Xeon Processorに影響する新たな脆弱性CVE-2024-24980を公開した。この脆弱性は保護メカニズムの不具合により、特権ユーザーがローカルアクセスを通じて権限昇格を可能にする可能性がある。Intelはこの脆弱性の深刻度をCVSS v3.1で6.1（MEDIUM）、CVSS v4.0で6.9（MEDIUM）と評価している。^[1]

影響を受ける製品群には、3rd Gen Intel Xeon Scalable Processor Family、3rd Gen Intel Xeon D Processor、4th Generation Intel Xeon Processor Scalable Family、5th Generation Intel Xeon Processor Scalable Familyが含まれる。これらの製品は主にサーバー、組み込みシステム向けに広く使用されており、多くの企業や組織のITインフラに影響を与える可能性がある。

Intelは影響を受ける製品のユーザーに対し、システム製造元が提供する最新のファームウェアアップデートを適用することを強く推奨している。この脆弱性は内部のIntel従業員によって発見されたが、Intelを含む多くの技術企業が採用している協調的開示プラクティスに基づき、対策が用意された後に公開された。

Intel Xeon Processor脆弱性CVE-2024-24980の影響まとめ

CVE-2024-24980について

CVE-2024-24980とは、Intel Xeon Processorに影響する脆弱性を指しており、主な特徴として以下のような点が挙げられる。

• 保護メカニズムの不具合による権限昇格の可能性
• ローカルアクセスを通じた特権ユーザーによる悪用
• CVSS v3.1で6.1、CVSS v4.0で6.9の中程度の深刻度

この脆弱性は、Intel Xeon Processorの複数世代に影響を与えるため、広範囲のシステムに潜在的なリスクをもたらす。特に、サーバーや組み込みシステムで使用される3rd、4th、5th Generation Intel Xeon Processorが対象となっており、企業や組織のITインフラに大きな影響を与える可能性がある。Intelは、この脆弱性に対処するためのファームウェア更新を提供しており、影響を受けるシステムの管理者に迅速な適用を推奨している。

Intel Xeon Processor脆弱性に関する考察

Intel Xeon Processorの脆弱性CVE-2024-24980の公開は、企業のITインフラセキュリティに大きな影響を与える可能性がある。特に、サーバーや組み込みシステムで広く使用されているXeonプロセッサーが対象となっているため、多くの組織がこの脆弱性の影響を受ける可能性が高い。一方で、Intelが迅速にファームウェア更新を提供したことは評価できる点だろう。

しかし、この脆弱性対策の実施には課題も存在する。多くの企業では、稼働中のサーバーやシステムのダウンタイムを最小限に抑える必要があるため、ファームウェア更新の適用にはある程度の時間がかかる可能性がある。また、レガシーシステムや更新が困難な環境では、脆弱性が長期間残存するリスクもある。このような状況下では、脆弱性の影響を受けるシステムの優先順位付けと、段階的な更新計画の策定が重要となるだろう。

今後、プロセッサーメーカーには、設計段階からセキュリティを考慮したアプローチ（セキュリティ・バイ・デザイン）の強化が求められる。同時に、企業のIT部門は、このような脆弱性に迅速に対応できるよう、パッチ管理プロセスの最適化やセキュリティ監視体制の強化を進める必要がある。プロセッサーレベルの脆弱性は今後も発見される可能性が高く、継続的な警戒と対策が不可欠だ。

参考サイト

1. ^ Intel. 「INTEL-SA-01100」. https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-01100.html, (参照 24-08-21).
2. Intel. https://www.intel.co.jp/content/www/jp/ja/homepage.html

※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。

「セキュリティ」に関するコラム一覧「セキュリティ」に関するニュース一覧