Ubuntu 22.04 その198 - IntelマイクロコードのアップデートでAlder LakeのAVX-512が無効に

Alder LakeのAVX-512が無効に

2022年6月20日、Ubuntuのセキュリティーアップデートを通じてIntelマイクロコードのアップデートがリリースされました。

• USN-5486-1: Intel Microcode vulnerabilities

ユーザーから見れば本アップデートをリリースしているのはUbuntuですが、Intelマイクロコードの中身はIntelが提供しているものです。

マイクロコード

マイクロコードはCPUにとってファームウェアに相当するものであり、CPUの不具合や脆弱性を修正する時によく利用されます。
BIOS/UEFIやOSからアップデートされたマイクロコードをCPUに適用することで、これらの問題に対応します。

AVX-512

AVX-512は一部のIntel CPUで搭載されている拡張命令セットです。

• ストリーミングSIMD拡張命令

 
カジュアルユーザーにはあまり縁がない機能かもしれません。

Intelの方針でAVX-512が無効に

IntelはAlder LakeでAVX-512をサポートしない方針を出しています。
しかしマザーボードメーカーの中にはAVX-512を有効化する機能を提供しているメーカーもあり、AVX-512を有効化して利用しているユーザーもいるでしょう。

しかし今回リリースされたIntelマイクロコードを適用すると、BIOS（UEFI）でAVX-512を有効化していてもAVX-512が無効化されます。

• intel-microcode update disables AVX-512 on Alder Lake

ちなみにアップストリーム（Intel）にも同じ内容がIssueとしてあげられています。

• intel-microcode 3.20220510.0ubuntu0.22.04.1 disables AVX-512 on Alder Lake

マイクロコードを適用しない方法もあるが・・・

どうしてもAVX-512を引き続き利用したい場合、以下のコメントで記述されている通りアップデートされたマイクロコードを適用しない方法もありますが、マイクロコードを適用しない場合CPUの不具合や脆弱性が残ったままになり、セキュリティー上の問題が発生します。

• Comment - #7