画像: ゴードン・マー・ウン / IDG
更新: このストーリーは、新しいマイクロコードに関する Intel の説明を含めるため、午後 12 時 4 分に更新されました。
あなたの PC に Intel プロセッサが搭載されている場合、同社が金曜日に最初にリリースした謎の新しいアップデートを受け取る可能性があります。
このリリースには、やや懸念すべき点が3つあります。まず、Intelは新しいCPUマイクロコードを「アウトオブバンド」、つまり予定外のリリースとしてリリースしました。次に、このマイクロコードはIntelが現在市場に出回っているほぼすべてのプロセッサ、つまり2017年の第8世代Core（「Coffee Lake」）チップにまで遡るすべてのプロセッサを網羅しています。（コード自体はIntelのGitHubページに掲載されており、最新の第13世代Coreチップまで、影響を受けるすべてのプロセッサがリストされています。Intel Xeonも影響を受けています。）最後に、このパッチが秘密裏に、しかも突然にリリースされたことは、疑問を抱かせるものです。
このコードをダウンロードしてインストールする必要はありません。マザーボードベンダーやMicrosoft自身も、自社製品のアップデートにセキュリティリリースを組み込む予定です。（Microsoftは、特に自社製のSurfaceノートPCやタブレット向けに、独自のハードウェアドライバーをリリースしています。）新しいコードは、マザーボードメーカー自身によるWindowsアップデートやBIOSアップデートに反映される可能性が高いでしょう。
Microsoftと同様に、Intelも通常、「Patch Tuesday」と呼ばれる毎月第1火曜日に脆弱性情報を公開しています。（例えば、Intelは、同社のSmart Campus Androidアプリが携帯機器向けサービス拒否（DOS）攻撃のメカニズムとして悪用される可能性があるという情報を公開しました。面白いですね！）このコードリリースがその日に予定されていなかったという事実は、Intelが当時この脆弱性を認識しておらず、翌月まで待たずに金曜日にパッチをリリースするほど重大だと判断していたことを示しています。
それで、一体何がそんなに騒がれているのでしょうか？Intel は回答しましたが、私たちには分かりません。
「2023年5月12日にリリースされたマイクロコード20230512アップデートにはセキュリティアップデートは含まれておらず、[INTEL-SA-NA]という注記は、パッケージに該当する（該当しない）セキュリティアップデートが含まれていないことを示すものです」と、インテルの広報担当者はメールで述べた。「マイクロコードアップデートには機能アップデートのみが含まれています（製品エラッタにも記載されています）。」
したがって、マイクロコードが実際に何を修正するのかはまだわかりませんが、Intel の回答により、マイクロコードが実際には 2018 年の Meltdown および Spectre のバグの繰り返しではないことがより明確になりました。これは安心です。
著者: マーク・ハッハマン、PCWorld シニア編集者
マークは過去10年間、PCWorldに寄稿しており、テクノロジー分野で30年の経験があります。PCWorldだけでも3,500本以上の記事を執筆しており、PCマイクロプロセッサ、周辺機器、Microsoft Windowsなど、幅広いトピックを扱っています。PC Magazine、Byte、eWEEK、Popular Science、Electronic Buyers' Newsなどの出版物にも寄稿しており、Electronic Buyers' Newsでは速報ニュースでジェシー・H・ニール賞を受賞しました。最近、オフィスのスペースが足りなくなったため、数十台のThunderboltドックとUSB-Cハブを寄贈しました。
