Intel Xeon Processor Firmware Advisory INTEL-SA-01442: CVE-2026-20713/2026-20901 Mitigation

脆弱性概要 タイトル: 2026.3 IPU、Intel® Xeon® プロセッサ ファームウェア アドバイザリー Intel ID: INTEL-SA-01442 脆弱性カテゴリ: ファームウェア 脆弱性の影響: 権限昇格 重大度評価: 中程度 初回公開日: 2026年11月8日 最終改訂日: 2026年11月8日 概要: 特定のIntel® Xeon®プロセッサにおける潜在的なセキュリティ脆弱性が、権限昇格を引き起こす可能性があります。Intelは、これらの潜在的な脆弱性を緩和するためにマイクロコードの更新を発表しています。 脆弱性の詳細: 1. CVE-2026-20713 - 説明: 特定のIntel® Xeon®プロセッサのファームウェアにおける制御フローの実装が正しくなく、権限昇格を引き起こす可能性があります。システムソフトウェア上の攻撃者が、特権ユーザーと高複雑度の攻撃を組み合わせることで権限昇格を実現できます。この結果は、攻撃要件が存在し、特別な内部知識やユーザーの相互作用を必要としないローカルアクセスを通じて発生する可能性があります。潜在的な脆弱性はシステムの機密性（なし）、完全性（なし）、可用性（なし）に影響し、結果としてシステムの機密性（高い）、完全性（高い）、可用性（なし）への影響が懸念されます。 - CVSS基礎スコア: 4.5 中程度 - CVSSベクトル: CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/S:CH/SA:N 2. CVE-2026-20901 - 説明: 特定のIntel® Xeon®プロセッサのファームウェアにおけるブートコードおよびSMM（System Management Mode）の攻撃が権限昇格を引き起こす可能性があります。特権ユーザーが、高複雑度の攻撃を組み合わせることでデータ改ざんを実現できます。この結果は、攻撃要件が存在し、特別な内部知識やユーザーの相互作用を必要としないローカルアクセスを通じて発生する可能性があります。潜在的な脆弱性はシステムの機密性（なし）、完全性（なし）、可用性（なし）に影響し、結果としてシステムの機密性（なし）、完全性（高い）、可用性（なし）への影響が懸念されます。 - CVSS基礎スコア: 4.0 中程度 - CVSSベクトル: CVSS:4.0/AV:L/AC:H/AT:P/PR:H/UI:N/VC:N/VI:N/VA:N/SC:N/SI:H/SA:N 影響範囲 影響を受ける製品: - 第4世代 Intel® Xeon® スケーラブルプロセッサ: - サーバー: B06F7, 0xB7, CVE-2026-20713 - ネットワークおよびエッジ: B06F8, 0x04, CVE-2026-20901 - Intel® Xeon® W2400 および W3400 プロセッサ: - サーバー: B06F8, 0xB7, CVE-2026-20713 - ワークステーション: CVE-2026-20901 - 第5世代 Intel® Xeon® スケーラブルプロセッサ: - サーバー: C06F2, 0xB7, CVE-2026-20713, CVE-2026-20901 - Pコア搭載の Intel® Xeon®6 プロセッサ: - サーバー: A06D0, A06D1, A06E0, A06E1, 0x95, CVE-2026-20713 - Intel® Xeon®6 SoC: - サーバー: A06E1, 0x4, CVE-2026-20713 - ワークステーション: CVE-2026-20713 - Eコア搭載の Intel® Xeon®6 プロセッサ: - サーバー: A06F2, N/A, CVE-2026-20713 修正方法 推奨事項: Intelでは、影響を受けるIntel®プロセッサを使用するユーザーに対し、この問題を解決するために、システムベンダーが提供する最新バージョンへの更新を行うことを推奨しています。 その他の情報 謝辞: これらの問題はIntelの従業員によって社内で発見されました。Intelおよびテック業界全体は、調整付き公開という公開プラクティスに従っており、このプラクティスでは、セキュリティ上の脆弱性が緩和措置が利用可能になった後に通常公開されます。 改訂履歴: - バージョン1.0、日付2026年11月8日、説明：初期リリース 法的免責事項: Intelは、これらの資料を「そのままで」提供し、明示的または黙示的な保証を付与していません。すべての製品、日付、仕様は現在の予想に基づいており、いつでも変更される可能性があります。Intelの製品やサービスには、製品が公開された仕様から逸脱する原因となる設計上の欠陥やエラー（エラッタ）が含まれている可能性があります。現在知られているエラッタは、ご依頼があった場合に提供いたします。 脆弱性の報告: Intelブランドの製品または技術に影響を与えるセキュリティに関する問題や脆弱性に関する情報をお持ちの場合は、Intigritiプラットフォームを通じてご報告ください。資格基準および提出手順をご確認ください。すべての脆弱性の報告はIntigritiを通じて行う必要があります。Intelの外部ウェブサイト（Intel.comおよび関連サブドメイン）に関連する問題がある場合は、Intelの外部セキュリティ研究チームにお問い合わせください。 製品サポートが必要ですか？: Intel製品のセキュリティ機能に関するご質問、技術サポートのニーズ、または製品アップデートやパッチをご希望の場合は、サポート＆ダウンロードページをご覧ください。

目標達成 すべての支援者に感謝 — 100%達成しました！

Intel Xeon Processor Firmware Advisory INTEL-SA-01442: CVE-2026-20713/2026-20901 Mitigation

目標達成すべての支援者に感謝 — 100%達成しました！