マイクロプロセッサー サイドチャネル脆弱性（CVE-2017-5715、CVE-2017-5753、CVE-2017-5754）：デル・テクノロジーズのサーバー、ストレージ、ネットワーキングへの影響

質問：この脆弱性に対しどのように予防すればいいでしょうか？
回答：MeltdownおよびSpectreに関連する脆弱性は3件あります。お客様は、3つの脆弱性すべてに対して、オペレーティング システム ベンダーからオペレーティング システム パッチを適用する必要があります。スペクター バリアント2(CVE-2017-5715)のみ、プロセッサー ベンダーが提供するマイクロコードを使用したBIOSアップデートが必要です。現在、インテルはスペクター バリアント2の脆弱性から保護するためのマイクロコード アップデートをまだ提供していません

次の表を参照してください。
 

パッチを適用するバリアント	マイクロコードアップデートの要/不要	オペレーティング システムのパッチが必要か?
Spectre(バリアント1) CVE-2017-5753	No	Yes
Spectre(バリアント2) CVE-2017-5715	Yes	Yes
メルトダウン(バリアント3) CVE-2017-5754	No	Yes

質問：オペレーティング システム パッチのアップデートに関するデル・テクノロジーズの現在の推奨事項は何ですか
答え: オペレーティング システム ベンダーのパッチ ガイダンスのリンクを参照してください。

質問：デル・テクノロジーズは、影響を受けないエンタープライズ製品のリストを公開していますか
答え: デル・テクノロジーズには、影響を受けないエンタープライズ製品のリストがあります。「これら3つのCVE脆弱性に対するパッチや修正は必要ないDell製品」セクションを参照してください

質問: 仮想サーバーを稼動している場合どうすればいいでしょうか？
回答：ハイパーバイザーとすべてのゲスト オペレーティング システムの両方をアップデートする必要があります。

質問: インターネット ブラウザーが影響を受ける可能性はありますか? （JavaScriptバリアント2の悪用）？
回答：はい、インターネット ブラウザーはSpectreの脆弱性の影響を受ける可能性があり、ほとんどのブラウザーは、この潜在的な脆弱性を軽減するためにアップデートされたバージョンまたはパッチを提供しています。詳細については、Chrome、Internet Explorer、Mozillaに関する以下のリンクを参照してください。

質問：iDRACおよびPERCは影響を受けますか？
回答：PERCとiDRACはどちらも、サード パーティー(ユーザー)コードを実行できないクローズ システムです。SpectreおよびMeltdownはどちらもプロセッサーで任意のコードを実行する必要があります。このクローズ コード配列により、いずれの周辺機器もサイドチャネル解析によってマイクロプロセッサーが悪用されるリスクがありません。

質問：アプライアンスについてはどうですか？影響を受けない他のアプリケーションはありますか
答え: サード パーティー(ユーザー)コードの実行を許可しないクローズド システムには脆弱性はありません

質問: AMD Opteronプロセッサーはどうですか
回答: https://www.amd.com/en/corporate/speculative-execution。

質問：この脆弱性は、少なくとも10年前にさかのぼってマイクロプロセッサに影響を与えると聞いています。BIOSアップデートは,Dellではどこまで対応されますか？
回答：第11世代製品ラインまでさかのぼってPowerEdgeシステム用に必要なマイクロコード パッチを含むBIOSを提供できるように、Dellはインテルと協力して作業中です。セキュリティ修正のためのマイクロコード アップデートを含むBIOSアップデートは、デル・テクノロジーズにコード アップデートを提供している影響を受けるプロセッサー ベンダーに依存します

質問: デル・テクノロジーズは、保証対象外のシステムに対してテクニカル サポートを提供します
答え: 有効なサポート契約がないDell Technologies PowerEdgeサーバーについては、デル・テクノロジーズはテクニカル サポートを提供しません。お客様は、現在のサポート契約のステータスにかかわらず、Dellサポートにアクセスして、公開されているサポート文書を入手することができます。

質問：デル・テクノロジーズは保証対象外のシステム用のパッチを提供します
答え: Dell Technologies PowerEdgeサーバー製品は、有効なサポート契約がなくても、サポート ページおよびダウンロード ページにアクセスできます。PowerEdgeサーバーのBIOSアップデートは、現在のサポート契約ステータスに関係なく、すべてのユーザーがデル・テクノロジーズ サポート サイトで入手できます。BIOSの可用性については、 BIOSセクション「PowerEdgeサーバーおよびネットワーキング製品のBIOS/ファームウェア/ドライバーのアップデート」を参照してください。オペレーティング システム パッチは、オペレーティング システム プロバイダーから取得する必要があります。 オペレーティング システム パッチ ガイダンス セクションのリンクを参照してください。

質問: 新しいAMD EPYCプロセッサーは影響を受けますか？
回答：AMDプロセッサーに関連するMeltdown(CVE-2017-5754)、スペクター バリアント1(CVE-2017-5753)、スペクター バリアント2(CVE-2017-5715)に関するAMDの公式声明については、 https://www.amd.com/en/corporate/speculative-execution.
を参照してください。スペクター バリアント1(CVE-2017-5753)については、該当するオペレーティング システム パッチでこの問題に対処します。

質問: Spectreに影響されるAMD EYPCベースPowerEdgeシステムのBIOSアップデートはいつ提供されますか？
回答：14Gプラットフォーム（R7425、R7415、R6415）のBIOSアップデートはDell EMCからリリース済みです。これらのBIOSアップデートはデル・テクノロジーズの製品サポート ページから入手できます。これらのBIOSの工場出荷時インストールは、2018年1月17日に利用可能になりました。

質問: インテルのマイクロコード アップデートを含むBIOSは、いつからインテル ベースのPowerEdgeシステムに工場出荷時にインストールされますか？  
回答：PowerEdge 14Gおよび13G(R930を除く)のBIOSは、2018年3月6日の工場出荷時インストールで利用可能になる予定です。  PowerEdge R930のBIOSは、2018年3月9日までに工場出荷時インストールで使用できるようになることを目標としています。