2024.2 - 2025.1IPU 脆弱性への対応について:製品

[公開日] Rev.2: 2025年10月10日
Rev.1: 2025年08月07日

お客様各位

NEC ファクトリコンピュータシリーズ
2024.2 - 2025.1IPU 脆弱性への対応について

平素は当社製品をご愛顧賜り厚くお礼申し上げます。

掲題の件、第三者機関が発見したプロセッサの脆弱性について、インテル社プレスリリースにて告知されていることが確認されました。該当機器を用いている場合、攻撃者により情報漏洩の可能性があります。
つきましては、下記の処置方法に従い対策させていただきたくご案内させていただきます。
ご迷惑をおかけいたしますが何卒よろしくお願い申し上げます。

－　記　－

１．脆弱性概要

プロセッサの一部でセキュリティ上の脆弱性が発生する可能性があるため、情報漏洩が起こる可能性があります。

INTEL-SA-01071
プロセッサに権限昇格、情報漏洩、サービス運用妨害 (DoS) が可能な脆弱性があります。
対象機種：A22K・A29X・R03W・R03T
INTEL-SA-01083
プロセッサに権限昇格の脆弱性があります。
対象機種：A22K・A29X
INTEL-SA-01213
プロセッサにサービス運用妨害 (DoS) が可能な脆弱性があります。
対象機種：A22K・A29X・R03W・R03T
INTEL-SA-01139
プロセッサに権限昇格、情報漏洩、サービス運用妨害 (DoS) が可能な脆弱性があります。
対象機種：A22K・A29X・R03W・R03T
INTEL-SA-01153
プロセッサに権限昇格の脆弱性があります。
対象機種：A22K・A29X
INTEL-SA-00999
Intel CSME FWに権限昇格、情報漏洩、サービス運用妨害 (DoS) が可能な脆弱性があります。
対象機種：A22K・A29X
INTEL-SA-01152
Intel CSME FWに権限昇格、情報漏洩、サービス運用妨害 (DoS) が可能な脆弱性があります。
対象機種：A22K・A29X
INTEL-SA-01046
プロセッサに権限昇格の脆弱性があります。
対象機種：R03W・R03T
INTEL-SA-01036
プロセッサに権限昇格の脆弱性があります。
対象機種：R03W・R03T
INTEL-SA-01097
プロセッサにサービス運用妨害 (DoS) が可能な脆弱性があります。
対象機種：R03W・R03T
INTEL-SA-01103
プロセッサに情報漏洩の脆弱性があります。
対象機種：R03W・R03T
INTEL-SA-01079
プロセッサに権限昇格の脆弱性があります。
対象機種：R03W・R03T
INTEL-SA-01166
プロセッサにサービス運用妨害 (DoS) が可能な脆弱性があります。
対象機種：R03W・R03T

２．対象機種・対処方法

対策には、BIOSおよびCSME FWのアップデートが必要となります。
確認できたものから順次ご案内しております。対象機種については、引き続き情報を精査中です。

対象機種	対応方法	対策ツール※
R03W・R03T	BIOSアップデートツール(5.0.0012)をリリース致します。	2025年10月掲載
A22K・A29X	BIOSアップデートツール(5.0.0016)をリリース致します。	2025年08月掲載
A22K・A29X	CSME FWアップデートツール(12.0.97.2608)をリリース致します。	2025年08月掲載

BIOSおよびCSME FWアップデートツールは「FC User Lounge」にて提供いたします。

－以上－

サイト内の現在位置を表示しています。

2024.2 - 2025.1IPU 脆弱性への対応について

１．脆弱性概要

２．対象機種・対処方法