インテルは、顧客との良好な関係の多くをバグの解決に費やしてきました。何年も前に対処したSpectreとMeltdownのバグ、そして昨年Raptor Lakeプロセッサを悩ませた不安定性などです。そして今、これらのバグのそれぞれに新たな章が加わりました。
何もする必要はありません。PCにパッチが適用され、最新の状態になっていることを確認するだけです。ただし、最新の問題を修正するとパフォーマンスが低下する可能性があり、これは実際にはどうすることもできません。
5月1日、IntelはRaptor LakeおよびRaptor Lake Refreshプロセッサ向けのマイクロコードアップデートを新たにリリースしました。Intelは昨年7月、これらのプロセッサは動作電圧の上昇により経年劣化する可能性があると発表していました。しかし、今回のアップデートは「低アクティビティでスレッド数が少ないワークロードを数日間実行する」システム、つまりフル稼働していないマシンにおける不安定性を防ぐことを目的として設計されました。
インテル社によると、このバグを軽減することで問題が解決するだけでなく、幸いなことにパフォーマンスにも影響は出ないという。パッチ適用後の変動は、通常の「実行ごとの変動」の範囲内に収まるとインテル社は述べている。
残念ながら、ETHチューリッヒの研究者たちは、2018年のSkylakeアーキテクチャに遡る、複数のIntelプロセッサに影響を与える新たなバグを発見しました。今回は、このバグを軽減することで大きな効果が得られると予想されますが、その影響は、悪評高い第11世代「Rocket Lake」チップで最も顕著になるでしょう。
Bleeping Computerが指摘しているように、この新たなバグは、Spectre と Meltdown のバグが発見され、ほとんどの X86 チップの中核を成すカーネルソフトウェアに影響を与えた 2018 年を彷彿とさせます。Intel は両方のバグを修正しましたが、ETH Zurich の研究者たちは、分岐ターゲット・インジェクション攻撃（「ブランチ権限インジェクション」として知られる）が Intel CPU に対して再び使用され、本来は保護されている情報を漏洩できることを発見しました。影響を受けるチップには、2018 年の Skylake から Raptor Lake までが含まれます。AMD の Zen 5 および Zen 4 チップは影響を受けないことが研究者によって確認されています。詳細は ETH Zurich のサイトをご覧ください。
適切なセキュリティ対策として、研究者は通常、バグが一般公開される前にメーカーに非公開で報告することが求められますが、今回の研究者たちはまさにそれを実行しました。インテルは、マイクロコードのアップデートが機能することを確認するために、研究チームにマイクロコードを公開しました。
どちらの脆弱性にもつけこまれないようにするために必要なことは変わりません。Windows Update または PC メーカーやマザーボード メーカーが提供するファームウェア アップデートを通じて、PC に適切なパッチが適用されていることを確認するだけです。
インテルはセキュリティアドバイザリでこのバグを公開し、この問題に関する公開ブログ記事も公開しました。また、同社の代表者も下記の声明を発表しました。
インテルは声明で、「ETHチューリッヒによる今回の研究と、協調的な情報公開における協力に感謝します」と述べた。「インテルはSpectre v2のハードウェア対策を強化しており、お客様にはシステムメーカーに連絡して適切なアップデートを受けるよう推奨しています。現時点では、一時実行の脆弱性を悪用した実例をインテルは把握していません。」
しかし、パフォーマンス面でも代償は払うことになるだろう。ETHチューリッヒは、それほど大きな影響はないだろうと述べている。Alder Lakeではわずか2.7%、2018 Skylake（Coffee Lake Refresh）チップでは1.6%のパフォーマンス低下にとどまる。（ちなみに、Intelは「Intelのパフォーマンステストでは、標準ベンチマークは通常の実行間隔での変動範囲内であると結論付けられています」と述べている。）
しかし、第11世代「Rocket Lake」チップをまだお持ちの場合、ETH Zurichによると、パフォーマンスが推定8.3%低下するという代償を払うことになります。もともと低水準だったチップの性能がさらに10%近く低下するということは、アップグレードの時期が来ていることを意味するかもしれません。
このストーリーは、Intel からの追加の詳細とともに午前 11 時 56 分に更新されました。
著者: マーク・ハッハマン、PCWorld シニア編集者
マークは過去10年間、PCWorldに寄稿しており、テクノロジー分野で30年の経験があります。PCWorldだけでも3,500本以上の記事を執筆しており、PCマイクロプロセッサ、周辺機器、Microsoft Windowsなど、幅広いトピックを扱っています。PC Magazine、Byte、eWEEK、Popular Science、Electronic Buyers' Newsなどの出版物にも寄稿しており、Electronic Buyers' Newsでは速報ニュースでジェシー・H・ニール賞を受賞しました。最近、オフィスのスペースが足りなくなったため、数十台のThunderboltドックとUSB-Cハブを寄贈しました。
