ほぼ全てのAMD製CPUに危険な脆弱性が見つかる パソコン博士ご立腹

これエグくね？

https://www.youtube.com/watch?v=rYG14bjiyA...

返信する

おっそ

もう対策済みだぜ

返信する

ガレリア　AMDのせてたよね？

返信する

もう、
intelがなぁ・・・

返信する

徐々に壊れるほぼ全てのインテル
Bios レベルで乗っ取られるほぼ全てのAMD
どっちがいい?w

返信する

うんこ味のカレーとカレー味のうんこ
どっちがいい?
これとよく似てるな

返信する

>>1ざっと見たけど。こんな答え簡単だよ。
AMDユーザーなんて、BIOSアップしてない人ってほぼ皆無だよ。
感染したとしてもBIOSアップで消えてるんで。全く問題ない。
ま、自作ユーザーって言ったほうが良いか。Intelユーザーもしかりだな。

返信する

>>7
>感染したとしてもBIOSアップで消えてるんで。全く問題ない。

感染後はBIOS/UEFI更新しても、居残り続けるらしい
あと、3000シリーズは未対策で対策予定もないんだとか

返信する

古いCPU使ってる場合は絶望的だな
対策がないならこの脆弱性は発表しない方がよかったんじゃないか

返信する

2006年以降のCPUは殆ど駄目なんだろ？
てことは自覚のない感染したゾンビPCからサイバー攻撃を受け続けることになるだろうな

返信する

この脆弱性を突くにはまず他のウイルスでカーネル権限を乗っ取る必要があるのでセキュリティ対策してるPCにはまず侵入不可能だよ
まぁ故意にMicrosoft Defenderや他のセキュリティソフトを全く入れてないPCはこの脆弱うんぬん以前に終わってる
対策、修正もすでに5月に終わってる話

返信する

https://link2.in/jump?https://gazlog.jp/entry/a...

返信する

緩和策しかないって恐ろしい

返信する

どこに緩和策って書いてんだ ???
また老人ボケ発病か？

返信する

https://xenospectrum.com/severe-sinkclose-vulnerability...

AMDはこの脆弱性を認識し、対応を開始している。EPYCデータセンター製品とAMD Ryzen PC製品向けの緩和策がすでにリリースされており、組み込み製品向けの対策も近日中に提供される予定だ。
しかし、影響を受ける製品の範囲が広いため、全ての製品に対する修正プログラムの提供には時間がかかる可能性がある。

提灯記事ばかり見て問題の危険性に気がつかないってネット弱者かな
日頃は反ワクチンとか言ってそう

返信する

>提灯記事ばかり見て問題の危険性に気がつかないってネット弱者かな
ならその貼ったリンクが提灯記事ではない根拠を証明してからそういう事書け

>AMD製CPUに10年以上にわたって存在していた深刻な脆弱性
>この重大な脆弱性を見出した。Nissimは、「脆弱性のあるページを約1000回読んだと思います。そして1001回目に気づいたのです」と述べており、この発見が綿密な、そして粘り強い調査の成果であることが窺える。

10年以上も存在していたにも関わらず問題視されてなくて脆弱性のあるページを1000回も読み込んで1001回目で気づくレベルでシステムのカーネルレベルへのアクセスが必要となる

現実になんら問題が生じた訳でもあるまいし研究者Enrique Nissim氏とKrzysztof Okupski氏が発見した脆弱を誇張したいだけの記事(AMDも問題ないと否定)を提灯記事ではない根拠をまず証明しろ
>>15はネット強者で問題の危険性に他人の受け売りじゃなくて自ら気が付いてるんだろ？ 当然証明できるよな？

返信する

>>15１００回も読んで気付かないなんて、ただの馬鹿じゃんｗ100回も必要か？ｗ
たとえだとしても全くセンス無いなｗ

＞SPI Flashプログラマーと呼ばれる特殊なツールを使用して・・・
ってのが個人的には笑えた。CH341Aで書き換えなんて今じゃメジャーだぜ。

返信する

将棋だとAIで次の予測とかしてるが、1万回の思考じゃ出てこない手が10万回思考すると出てくる手なんてあるよな

無限回数の思考しても出てこないアホはここ>>16におるが

返信する

反証したければ自分でソース持ってくれば良いのに
相手に要求するってポリコレみたいだな

返信する

>>18 閃いた事がそれかいお前はアホかｗ 脆弱が存在してるも10年以上何ら問題を引き起こさず
当然問題が起こらな以上発見されるまで話題にもならず、しかもこの脆弱に突かれる可能性は限りなく低い
こんな重箱の隅のまた隅を突く俺こんな脆弱発見したぞぉ～俺ってすげぇｗって話を

>1万回の思考じゃ出てこない手が10万回思考すると出てくる手なんてあるよな

そんで？ お前はAMDCPUを使ってこの脆弱性を研究者が見つける為に10万回何か試して『気が付いた』んかい？
お前は提灯記事見る前にこの問題に気が付いたんだろ？ 説明せんかい AIとか将棋の関係の無い話なんかええから
お前無限回数どころか自分で書いた事一度たりとも説明出来た事ないやないかいｗ 思考すらしてへんやろｗ

返信する

な
人間的な反応しないだろコイツ
だから穢多ってよばれてんだよな

返信する

もうそんなんええからや

>提灯記事ばかり見て問題の危険性に気がつかないってネット弱者かな

お前が書いたこれとっとと説明せぇ～や!! ネット強者なんだろ？ 気づいてたんだろ？
10年間誰にも問題起きなくて話題も無いのにお前は『危険性』に気が付いたんだろ？

また何時もの妄想虚言癖か？ もうろくしてんなじぃぃｗ
お前が言う提灯記事ってどれやねんここにそのリンク貼って見ろや

返信する

だからと言ってな。Intelの爆熱劣化問題は消えてはなくならないよ？分かってる？
お前がどんなにAMDディスることしようとも>>15

返信する

アルファベット5文字もまともに書けないオツムでどうやって危険性に気付いたんだ？
AMDユーザがまったく危険な目に遭ってもいない状況でメーカもそれほど危険視していない脆弱に
ボケ老人はどうやって気づいたんだ？？？
お前自身が危険を体現したのなら兎も角、お前も単なる貼ったリンクの受け売りだろがｗ

返信する

来てたわ。ASRockのB550マザーにて。
「SMM Lock Bypass security」
他メーカーも出てるだろうね。チェックしたほうがいい。

返信する

関係ないけど、Socket AM4のA520マザー。最新でも激安で販売されるの流行ってんな。
古いPCの人は全部でも2万ぐらいでも買い替えられそう。
>>25のBIOSも対応してきてるし。問題ないだろ。
https://kakaku.com/pc/motherboard/itemlist.aspx?p...

返信する

この脆弱性や、Intel爆熱問題のおかげで、良質マザーボードメーカーが見えた気がしたわ。即時に対応BIOSをあげてくれたメーカーが優秀ということ。
一番は、ASRock。次にMSI。他ははっきり言ってクソだ。まだアップしてないし。古いマザーはめんどくさいのかアップされてない。多分、新し目のマザーだけアップしているのかも。
古いザマーに対して見てみた結果。

返信する

当方、ASRockのX570だけど5000番の修正BIOSは26日に来てたけど3000番はまだ来てなかったな
修正対象の追加発表が10日前だからしょうがない...まぁ気長に待つか

返信する

抜本的な解決策じゃなくてあくまでも緩和なんだよな
次世代のインテル買うか

返信する

>抜本的な解決策じゃなくてあくまでも緩和なんだよな
もうろくじじぃが貼った個人ポエム の記事か？
すごいよな、どこにも緩和策なんてAMDは言ってないのになぁ～
流石最近半導体に興味を持ってあちこちの受け売り記事書く人は違うよなｗ

ンで？ >抜本的な解決策じゃなくて

抜本的な解決策じゃないってのはどこ情報なんだ？ 自称ネト強者じぃさんよｗ
毎回逃げてねぇ～でちゃんと答えんかい

返信する

https://www.amd.com/en/resources/product-security....
メッチャいっとるやんw

返信する

>>33 おいコラ!! マヌケｗ

>セキュリティ情報: 新しく公開された CVE に対する緩和策やガイダンスを伝達するために使用されます。
>セキュリティ ブリーフ: AMD によって CVE が発行されていない潜在的な脆弱性を通知したり、
>AMD が事前にガイダンスを提供した以前に公開された潜在的な脆弱性に関する追加の情報を提供したりするために使用されます。

これのどこに修正パッチが『緩和策』と書いているんだ ???

まずじじぃは『セキュリティ情報』←これを1億回復唱しろ
そして『緩和策やガイダンスを伝達するために使用されます』←これを2億回復唱しろ
修正パッチが配布される前のセキュリティ対策等が『緩和策』でそれのガイダンスやろが
BIOSの修正パッチは各メーカの各マザーボード変わって来るんだからAMDがガイダンスを提供するわけないだろがｗ

お前なーほんまそのオツムなんとかせぇ～やｗ

返信する

>どのコンピュータ システムにも、完全に防止したり軽減したりすることのできないセキュリティ上の脆弱性のリスクが存在します。

これ介護ベットにオムツで寝ながら10年ぐらい復唱しとけ

返信する

キチ外すぐるwww
人間どうすりゃここまで壊れるんだwwww
誰が壊したんだwww
マジわらけるwww

返信する

すごく怒って何十回も意味不明なレスしている人がいるけど大丈夫なん？

返信する

>>36 お前のそのレス文読み直せ70歳前のじじぃが書く文章か

返信する

https://www.asrock.com/MB/AMD/B450%20Steel%20Legend/i...
こちらの日本向けページは古いままで。

https://www.asrock.com/MB/AMD/B450%20Steel%20Legend/i...
世界標準ページでは更新されている。

ASRockにメール送ったが、まだ回答なし。
ASRockは他のマザーでもこういったのあるかも。
サーバーは同じっぽいんで、ちゃんとやってほしいな。
昔からあるあるで、台湾サイトではちゃんと更新されてて、日本の代理店サイトでは更新されてないパターンはよくあった。今でもあるかもね。

返信する

>>38
おまえが勝手に誤認してるだけじゃーん（ﾜﾗ
おまえの素性は当たりまくりだがなwww

返信する

>おまえが勝手に誤認してるだけじゃーん（ﾜﾗ
だったらその誤解とやらをお前の言葉で指摘(説明)すればいいだけの事だろ

お前の下らん揶揄は昭和の壮年期生まれが用いりそうな差別用語って自覚してるか？
そんな事言ってファビョっればファビョる程自分でじじぃですって言ってるようなもんだぞｗ
まぁもうボケてるから自覚も出来ないだろうけど...

返信する

CVE-2023-31315 /Sinkclose対応BIOS遅いやん
AGESA 1.2.0.Cb以降が対応みたいやけれど

3月の1.2.0.Caで対応済みとかはさすがにないですわな

返信する

>>39
https://www.asrock.com/MB/AMD/B450%20Steel%20Legend/i...
＞10.31[Beta] 2024/8/26

既に26日には変わってるようなBIOSページになってるが、実際は昨日一昨日ぐらいに変わってるんだよね。
俺が教えてやったのに、御礼のメールもないんかよ。

返信する