【64bit】 IPv6死亡、Intel64との組合せで絶望的な脆弱性、なおAMD64は問題なし

■FreeBSD Security Advisory and Errata
FreeBSDセキュリティチームから2件のセキュリティアドバイザリと1件の不具合情報が報告されました。
・FreeBSD-SA-12:04.sysret Privilege escalation when returning from kernel
・FreeBSD-SA-12:03.bind Incorrect handling of zero-length RDATA fields in named(8)
・FreeBSD-EN-12:02.ipv6refcount Reference count errors in IPv6 code

権限エスカレーションの脆弱性はIntel 64ビット対応プロセッサでFreeBSD/amd64を実行している場合に
影響を受けると説明があります。AMD 64ビットプロセッサは影響を受けず，また，FreeBSD/i386もこの問
題の影響は受けないということです。一時的に回避する方法はなく，攻撃を成功させられると権限エスカ
レーションが実行され，データ破壊やシステムクラッシュが引き起こされる可能性があります。問題に対
処するにはパッチを適用してカーネルを再構築する必要があります。

BINDについてはRDATAフィールドの長さがゼロだった場合にDNSリソースレコードの処理を適切に実施
せず，結果としてさまざまな問題を引き起こすというものです。こちらも問題を一時的に回避する方法はなく，
対処するにはパッチを適用してBINDを再構築する必要があります。

不具合情報として報告されたのはIPv6に関する処理で，IPv6ネットワークが高負荷状態になるとオーバー
フローないしはアンダーフローの影響で参照カウントが不適切にゼロになってしまうというもの。結果として
カーネルがパニックする状況になる可能性があります。これも問題を一時的に回避する方法はなく，
パッチを適用してカーネルを再構築する必要があります。
http://gihyo.jp/admin/clip/01/fdt/201206/18

インテルは逝ってる

翻訳班が待たれる

最近災難続きだな

Win8買えって事だよ

IPv4 石油と一緒でなかなか枯渇しない件

Intelは逝ってる

まさかアムド厨が勝利してしまうとは

ひょっとして設計時から意図して仕込まれてた脆弱性やおまへんの？

つまりどういうことよ

>>6
石油と違って残ってる量分かってるからなぁ・・・

バイオノートでＡＭＤの俺大勝利！！

AMD64だけど不具合多い

BSD基地はどこに通報すればいいの？

またintel64専用セキュリティーホールか
intel64が脆弱って話は本当なんだな

>>10
インテルのはAMD64を中途半端にパクッたもので不具合があった。
Core iシリーズはリコールになってもおかしくないレベルの欠陥品。

939大勝利

流石俺達のAMD
あとは勝負できるフラッグシップモデルでも出してくれたら…

またインテルかよ
セキュリティぼろぼろだな

linux大勝利ってこと?

>>20
CPU自体のバグだからOS関係ない。
WindowsもMacもLinuxも対象だよ。

IPｖ4アドレスは売買できるようになったらしいから、
無駄に多く持ってるところはIPv6が普及しなければｳﾊｳﾊになれるよね。

これってwindowsでもあったintel64専用脆弱性がfreebsdにもあったってことと
それとは別にfreebsdにipv6関係の脆弱性があったっていう話でいいのか？
スレタイ紛らわしい

>>1
FreeBSDのIPv6の実装に問題があっただけで、Intel 64bitCPUの件とは
別のインシデントなんだが
>>1はNG推奨だな

お前らも釣られてるんじゃねーよ
3件まとめて発表された修正の1件目がIntel CPUのバグ、3件目がIPv6の不具合だ

>>24
NG推奨とかアフィブログから流れてきた耐性なし新人か？

XP最強は以前揺るがず

AMD64と言えば939

754の事もたまには・・・いやなんでもない

AMD64は仮想化の実装が天才的に凄まじ過ぎて
実環境と仮想環境の区別に困ると聞いた

>>6
枯渇はしてるんだよ
備蓄がまだあるだけで

IPv6ってNTTの光回線だと問題があるんじゃなかったか？
なんせよv4と入れ替わるのはまだまだ先だろ

むははｗｗｗXPさいこうｗｗｗｗｗ

仮想化するならAMD-V一択なのは常識だろ

正直intelの設計には期待してない
製造だけやってろクソ会社

ソフトで簡単に回避できるのに絶望するの早すぎだろｗｗｗ

まさAMD厨がリアルに勝利する事があるとは

Intel使ってる情強気どりが多いこと多いこと

HT使えるからレンダリングとかにはインテル有利だと思う。
ビンボな俺はAMDだけどｗ

直接の関係はねーじゃねーか

大勝利！

持ってて良かったAMD Athlon

しかしRADEONは安定性重視のシステムには鬼門

ぶっちゃけよくわかんねえんスけど？

>>36
ただし、旧型のAMD製CPUでは、同様の攻撃を受けた際にマシンがロックし、
サービスが停止する可能性があるとしている。

死亡はIntelの方だろ？これ

また勝ってしまった

やっとBulldozerちゃんの時代か

>Intel 64ビット対応プロセッサでFreeBSD/amd64を実行している場合に
>影響を受けると説明があります

心底どうでもいい

そうやって自分では出来ない殻割した人を蔑んで精神安定を図るのですね分かります

>>48
情弱ってお前のために用意された言葉だな。
　現時点でこの脆弱性による攻撃を受けることが確認されたOSは、x64ベースの「Windows 7」、
「Windows Server 2008 R2」、64ビット版のXen仮想化ソフトウェア「FreeBSD」と「NetBSD」、
および、デフォルトでXen のハイパーバイザが含まれる「Red Hat Enterprise Linux」「SUSE Linux Enterprise Server」などだ。

死産だったか

BIOSのマイクロコードでも回避出来ないのか。

だったら設計変更してリビジョンアップか。
intelも大変だな。

なになにIvyの俺死ぬの？

>>24
こいつはスラッシュドットの人間だよ、アフィカスだ

>>28
3200+使ってたよ。

AMDってブルドーザ？で敗北宣言してたけど
持ち直したの？
ガチでPC新調しようとしててIntel一択だったのに困った・・・

自分はニュージーランド人留学生だけど
インテル入ってる

　 　 　　　　　　　 　 　　　　　　　　　　　　　　　　　　 ,.へ
　　___ 　　　　　　　 　 　 　 　 　　　　　　　　　　　　ﾑ　　i
　「 ﾋ_i〉　　　 　 　　　　　　 　 　　　　　　　　　　　　 ゝ　〈
　ﾄ　ノ 　　　　　　　　　　　　　　　　　　　　　　　　　　iニ(()
　i 　{ 　 　　　　　　　 　　　＿＿＿_ 　 　　　　　　　　| 　ヽ
　i　　i　　　 　　　　　　　／__,　 , ‐-＼ 　 　 　 　 　　i 　　}
　|　　 i　　　　　　 　　／（●) 　 ( ● )＼　　　　　　 {､　 λ
　ト−┤.　　　　　　／ 　 　（__人__） 　　　＼　　　 ,ノ　￣ ,!
　i　　　ゝ､_ 　　　　|　　　　　´￣` 　 　　　　|　,. '´ﾊ　　　,!
.　ヽ、 　　　｀`　､,__＼ 　　 　 　　　　　 　 ／"　＼ 　ヽ／
　　　＼ノ　ﾉ　　　ﾊ￣r/:::r―--―/::７　　 ﾉ　　　　／
　 　　 　 ヽ.　　　　　　ヽ::〈； . '::. :' |::/　　 /　　　,. "
　　　　　　　 `ｰ ､　　　　＼ヽ::. ;::：|/　　　　　ｒ'"
　　　　　／￣二二二二二二二二二二二二二二二二ヽ
　　　　　| 答 |　　　　　　　　AMD大好き　　　　　　 　│|
　　　　　＼＿二二二二二二二二二二二二二二二二ノ

>>50
これは仮想化の脆弱性CVE-2012-0217とはまた別のエラッタらしい

vsopとはなんだったのか

面倒だからx64捨ててIA64にしろやとか言い出さないよな

なんでIPv6のほうが死ぬんだよw
さようならFreeBSDとかにした方が釣れただろうに、変質者が

BINDｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

これ単にソフトウェアのバグだろ？
Intel　CPUは仕様通りに動いてるんじゃ？

AMD64の仕様通りに作ったら、AMDは普通に動くけどIntelだとダメだったということ
AMD64の仮想関係でIntelはロクデモナイというだけ

USBでIntelの仕様書通りに作ると動かないという話があったけど
あれの仕返しかな

STUXNETという非常に強力で高度なウィルスをイスラエルとアメリカが共同で開発して
イランの核施設を攻撃した。これはWindowsの「未知の脆弱性」を突いたものだった。

となればソースコードを持っているM$も怪しくなるのは当然だが、こうなるとイスラエルに
開発拠点を持つインテルのCPUにもバックドアでも仕掛けられているのでは、と思っていたが。

淫厨は都合のいいベンチの数字しか見ないからな

AMDのサウンドロゴのカッコ良さはガチ。異論は認めない

>>67
これたしかさネットにつながってないコンピュータだったよな、マジでどうやったんだろう
物理的にLAN差し込まないならどういう経路でいくんだろう

所詮はAMD64互換プロセッサｗｗｗ

とにかく何をやるにもセキュアなIPv6にマトモに対応したOSでintel使う奴は死ね。ということですなｗｗｗ

phenomでよかった

＞問題に対処するにはパッチを適用してカーネルを再構築する必要があります
どういうことだってばよ

・OSにパッチを当てる
　　（CPUの欠陥をOSで守る）
・CPUにパッチを当てる？
どっちだってばよ？

Athlon x2でまだまだいける

よく分からんからsageてみる

カーネルにパッチを当てるみたい
というかsysretて件のXenのやつじゃないかね

どうやらTSSを監視してSIGBUSを上げるようにするらしい

こないだのエラッタ絡みの奴か

Pentium昔浮動小数点演算バグで全品回収交換になったことあったよな
また回収なりそうなヤバさ？

この前FX-8150買った俺大勝利なのか
ブルちゃんあんま早くないけど（´・ω・｀）

>>22
そういうことだったのか

まさか死んだハズのAMDがアタリだったなんて……Intelおわたｗ

OpenBSD 最強伝説？

いとぢゅんさんがお元気だったらな…

>>79
なるだろうね。

これ単にFreeBSD側IPv6のコードの問題じゃね

あれ？AMD生き返った？しぶといなｗｗｗ
いまだAthlonも愛用してるけどさ。

IPｖ6ってたんなる128ビットの数値だろ
CPUのバグとか関係ねーだろ

このスレを見て 9.0-RELEASE-p3 にした。

みみずんさんだ、記念カキコ

>>88
何で NetBSD や OpenBSD にしないの？

>>89
NetBSDは嫌日だから
OpenBSDはテオがキチガイすぎるから

AMDでよかった
でもネトゲやってたらアスロン�Uの限界を感じてきた…

まぁcrusoe使ってる俺が最強つうことでFA

とりあえずこの脆弱性がなくなるまでIntel製品は買わない

>>91
A8 3820買おうぜ俺と一緒に

ところで、OpenBSDはこのsysretの問題無いのか？

>>77
カーネルってことはOSでいいん？

>>78
こないだのエラッタって？

＞カーネルを再構築

・・・

>>78
なんかエラッタのニュースあったっけ？

>OpenBSD
sysretの代わりにiretを使っているらしい
ということで影響は受けないそうだ、なにこれ固い

ttp://marc.info/?l=openbsd-misc&m=133957486127897&w=2