Ubuntu 20.10 その38 - Intel CPUの脆弱性PlatypusとUbuntuの対応

Intel CPUの脆弱性PlatypusとUbuntuの対応

「Intel CPU」にサイドチャンネル攻撃による機密情報漏洩の脆弱性が見つかりました。

Platypus

「Platypus（カモノハシ）」は、「Intel CPU」が実装する「RAPL」にアクセスし、CPUの消費電力の変化を取得及び利用し、機密情報にアクセス可能な脆弱性です。
「RAPL」は「Sandy Bridge以降」の「Intel CPU」に実装されています。

• PLATYPUS With Great Power comes Great Leakage
• 2020.2 IPU - Intel® RAPL Interface Advisory
  

CVE

「Platypus」には以下の「CVE」が割り当てられています。

• CVE-2020-8694
• CVE-2020-8695

Ubuntuの対応

「Ubuntu」では「Platypus」の影響を軽減する「Linux kernel」と「Intel Microcode」をリリースしています。

• Intel CPUに機密情報漏洩の脆弱性・Intel Microcodeのアップデートを
• Linux kernelに管理者権限取得や機密情報漏洩の脆弱性・アップデートを

ユーザーは「ソフトウェアの更新」でソフトウェアをアップデートした後、PCを再起動してください。

最新情報は

「Platypus」に関する「Ubuntu」の対応や最新情報は、以下を参照してください。

• Platypus