Intel Processor Privilege Escalation Vulnerability Advisory CVE-2025-35973

脆弱性概要 CVE番号: CVE-2025-35973 影響範囲: 一部のIntel®プロセッサ 脆弱性の種類: 権限昇格 重大度: 中等 公開日: 2026年8月11日 最終修正日: 2026年8月11日 説明: 一部のIntel®プロセッサは、リング0、カーネル、ハイパーバイザーおよびバーティカルOSでの値処理に不適切な動作があり、権限昇格を引き起こす可能性があります。攻撃には複雑度が高い攻撃と、特別な内部知識を有する特権ユーザーの協力が必要であり、ユーザーとの相互作用は不要です。潜在的な影響として、システムの機密性（高）、完全性（高）、利用可能性（なし）が考えられます。 影響範囲 影響を受ける製品: - Intel® Core™ Ultra プロセッサ (シリーズ1) - Intel® Core™ Ultra プロセッサ (シリーズ2) - Intel® Core™ Ultra プロセッサ (シリーズ3) - Pコアを備えたIntel® Xeon® 6プロセッサ - Pコアを備えたIntel® Xeon® 6700P-B/6500P-BシリーズSoC 対策 推奨事項: ユーザーは、システムメーカーが提供する最新のファームウェアバージョンへアップデートし、この問題を解消する必要があります。 関連リソース: - 公開GitHubリポジトリ: https://github.com/intel/Intel-Linux-Processor-Microcode-Data-Files - マイクロコード読み込みポイント: https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/secure-coding/loading-microcode-os.html - 信頼できるコンピューティングベースの復旧: Intel Trusted Execution Environmentsの信頼できるコンピューティングベースの復旧 その他の情報 謝辞: この問題は、Intel社員が内部で見つけたものです。Nir Solomon氏とMeir-haim Dahan氏に感謝いたします。 情報公開方針: Intelは、緩和策を提供した後にネットワークセキュリティの脆弱性を公開する協調的信息公開の実践に準拠しています。 修正履歴 バージョン1.0: 2026年8月11日、初回公開 法務上の声明 Intelはこれらの資料を「そのもの（as-is）」として提供し、明示的な保証も暗黙的な保証もありません。 全ての製品、日付、仕様は現在の想定に基づいており、いつでも変更される可能性があります。 Intel製品には、製品が公開仕様から逸脱する可能性がある既知の設計上の欠陥やエラー（エラータ）を含む場合があります。 サポート更新が終了した製品については、機能およびセキュリティに関するアップデートを受け取らなくなる可能性があります。 Intel技術の機能と利点はシステム構成によって異なり、ハードウェア、ソフトウェア、またはサービス有効化を必要とする場合があります。 パフォーマンスはシステム構成によって異なります。 一部の結果は推定またはシミュレーションであり、参考情報のためにのみ提示されています。 Intel、Intelロゴおよび他のIntel商標は、Intel Corporationまたはその子会社の商標です。 脆弱性の報告 Intelブランドの製品または技術に関するセキュリティ上の問題や脆弱性については、Intigritiプラットフォームを通じて報告してください。 Intelの外部ウェブサイトに関連する問題については、Intelの外部セキュリティ研究チームにお問い合わせください。 プロダクトサポートが必要ですか？ ヘルプを得るには、サポート＆ダウンロードをご覧ください。

目標達成 すべての支援者に感謝 — 100%達成しました！

Intel Processor Privilege Escalation Vulnerability Advisory CVE-2025-35973

目標達成すべての支援者に感謝 — 100%達成しました！