AMDチップセットの脆弱性によりパスワードが漏洩、パッチ公開

AMDは、チップセットドライバの脆弱性に関する詳細を公開しました。この脆弱性により、権限のないユーザーがWindowsの特定のメモリページを読み取ってダンプすることが可能になります。この脆弱性を悪用することで、攻撃者はパスワードを盗んだり、KASLR（SpectreおよびMeltdown）の標準的な脆弱性対策の回避を含む、他の種類の攻撃を実行したりすることが可能になります（TheRecord経由）。

このバグに関する情報は、セキュリティ研究者でZeroPerilの共同創設者であるKyriakos Economou氏との共同情報開示の一環として明らかになりました。Economou氏はこの脆弱性を悪用し、影響を受けるAMDプラットフォームから数ギガバイトの機密データをダウンロードしました。ただし、非管理者ユーザーとしてダウンロードしました。AMDは、最新のチップセットドライバーの一部として、またはWindows Updateを使用してAMD PSPドライバーを更新することでダウンロードできる緩和策を用意しています（更新方法の詳細は以下を参照）。

AMDは数週間前にパッチをリリースしましたが、どの脆弱性が修正されたのかは明らかにしていませんでした。今回の新たな情報開示により、それらの疑問に答えることができます。

Tom's Hardware の最高のニュースと詳細なレビューをあなたの受信箱に直接お届けします。

AMDチップセットドライバーを更新する方法

上記のいずれかの CPU を搭載し、Windows を実行しており、AMD PSP ドライバーが 5.17.0.0 より前の場合は、次の手順に従ってください。

1. AMD のドライバーとサポートページに移動します。

2.メニューからマザーボードのチップセットを選択し、 「送信」をクリックします。Ryzenプロセッサの場合は、「チップセット」→「AMD Socket AM4」を選択し、チップセット（例：B550）を選択してください。

3. 「AMD チップセットドライバー」の下にある「ダウンロード」ボタンをクリックします。zip ファイルがダウンロードされます。

4. zipファイルを開き、インストーラーを解凍して実行します。ソフトウェアがインストール内容を検出するまで数分かかる場合があり、フリーズしたように見えることがありますので、しばらくお待ちください。ウィンドウ外をクリックしないでください。私たちの経験上、フリーズする可能性があります。

5. AMD PSP ドライバーがチェックされていることを確認し、「インストール」をクリックします。