マイクロプロセッサー サイドチャネル脆弱性（CVE-2017-5715、CVE-2017-5753、CVE-2017-5754）：Dell Technologiesのサーバー、ストレージ、ネットワーキングへの影響

質問：この脆弱性に対しどのように予防すればいいでしょうか？
回答：MeltdownおよびSpectreに関連する脆弱性は3件あります。お客様は、3つすべての脆弱性について、オペレーティング システム ベンダーからオペレーティング システム パッチを導入する必要があります。Spectreバリアント2(CVE-2017-5715)のみ、プロセッサー ベンダーが提供するマイクロコードを使用したBIOSアップデートが必要です。現在、インテルには、Spectreバリアント2の脆弱性から保護するためのマイクロコード アップデートはまだ用意されていません。

次の表を参照してください。
 

パッチを適用するバリアント	マイクロコードアップデートの要/不要	オペレーティング システムのパッチが必要ですか?
Spectre(バリアント1) CVE-2017-5753	No	はい
Spectre(バリアント2) CVE-2017-5715	はい	はい
Meltdown(バリアント3) CVE-2017-5754	No	はい

質問：オペレーティング システムパッチのアップデートに関するDell Technologiesの現在の推奨事項は何ですか?
回答: オペレーティング システム ベンダーのパッチ ガイダンス リンクを参照してください。

質問：影響を受けないエンタープライズ製品のリストはDell Technologiesにありますか?
回答: Dell Technologiesには、影響を受けないエンタープライズ製品のリストがあります。これらの3つのCVE脆弱性に対するパッチや修正が不要なデル製品のセクションを参照してください。

質問: 仮想サーバーを稼動している場合どうすればいいでしょうか？
回答：ハイパーバイザーとすべてのゲスト オペレーティング システムの両方をアップデートする必要があります。

質問: インターネット ブラウザは影響を受ける可能性がありますか? （JavaScriptバリアント2の悪用）？
回答：はい、インターネット ブラウザーはSpectreの脆弱性の影響を受ける可能性があり、ほとんどのブラウザーは、この潜在的な脆弱性を軽減するために更新されたバージョンまたはパッチを提供しています。詳細については、Chrome、Internet Explorer、Mozillaの以下のリンクを参照してください。

質問：iDRACおよびPERCは影響を受けますか？
回答：PERCとiDRACはどちらも、サード パーティー(ユーザー)コードを実行できない閉じたシステムです。SpectreおよびMeltdownはどちらもプロセッサーで任意のコードを実行する必要があります。このクローズ コード配列により、いずれの周辺機器もサイドチャネル解析によってマイクロプロセッサーが悪用されるリスクがありません。

質問：アプライアンスについてはどうですか？影響を受けない他のアプリケーションはありますか?
回答: サード パーティー(ユーザー)コードの実行を許可しないクローズ済みシステムは、脆弱ではありません。

質問: AMD Opteronプロセッサーは影響を受けますか？
回答：https://www.amd.com/en/corporate/speculative-execution。

質問：この脆弱性は、少なくとも10年前にさかのぼるマイクロプロセッサーに影響を与えると聞いています。BIOSアップデートは,Dellではどこまで対応されますか？
回答：第11世代製品ラインまでさかのぼってPowerEdgeシステム用に必要なマイクロコード パッチを含むBIOSを提供できるように、Dellはインテルと協力して作業中です。セキュリティ修正のためのマイクロコード アップデートを含むBIOSアップデートは、影響を受けるプロセッサー ベンダーがDell Technologiesにコード アップデートを提供する場合に依存します。

質問: Dell Technologiesは、保証期間外のシステムに対してテクニカル サポートを提供しますか?
回答: Dell Technologiesは、有効なサポート契約を締結していないDell Technologies PowerEdgeサーバーに対してテクニカル サポートを提供していません。お客様は、現在のサポート契約のステータスにかかわらず、Dellサポートにアクセスして、公開されているサポート文書を入手することができます。

質問：保証期間外のシステムに対して、Dell Technologiesはパッチを提供しますか。
回答: Dell Technologies PowerEdgeサーバー製品は、サポートおよびダウンロード ページにアクセスするために有効なサポート契約を必要としません。PowerEdgeサーバーのBIOSアップデートは、現在のサポート契約ステータスに関係なく、Dell Technologiesサポート サイトですべてのユーザーに提供されます。BIOSの可用性については、「 PowerEdgeサーバーおよびネットワーキング製品のBIOS/ファームウェア/ドライバーのアップデート 」の項を参照してください。オペレーティング システムのパッチは、オペレーティング システム プロバイダーから入手する必要があります。「 オペレーティング システムパッチガイダンス 」セクションのリンクを参照してください。

質問: 新しいAMD EPYCプロセッサーは影響を受けますか？
回答：Meltdown(CVE-2017-5754)Spectreバリアント1(CVE-2017-5753)およびSpectreバリアント2(CVE-2017-5715)に関するAMDプロセッサーに関する声明については、「 https://www.amd.com/en/corporate/speculative-execution 」を参照してください。
Spectreバリアント1(CVE-2017-5753)では、該当するオペレーティング システムのパッチがこの問題に対処します。

質問: Spectreに影響されるAMD EYPCベースPowerEdgeシステムのBIOSアップデートはいつ提供されますか？
回答：14Gプラットフォーム（R7425、R7415、R6415）のBIOSアップデートはDell EMCからリリース済みです。これらのBIOSアップデートはデル・テクノロジーズの製品サポート ページから入手できます。これらのBIOSの出荷時インストールは、2018年1月17日に提供されました。

質問: インテルのマイクロコード アップデートを含むBIOSは、いつからインテル ベースのPowerEdgeシステムに工場出荷時にインストールされますか？  
回答：PowerEdge 14Gおよび13G(R930を除く)のBIOSは、2018年3月6日に工場出荷時にインストールされる予定です。  PowerEdge R930のBIOSは、2018年3月9日までに出荷時インストールを使用して利用可能になる予定です。