コトラ（広報チーム） 
Sinkclose脆弱性とは何か
脆弱性の背景と発見概要
Sinkclose脆弱性は、2024年8月10日にサイバーセキュリティ企業IOActiveによってAMD製CPUに発見された深刻なセキュリティ上の弱点です。この脆弱性は「CVE-2023-31315」として登録されており、共通脆弱性評価システム（CVSS）では7.5という高いスコアが付けられています。特に、AMD RYZENシリーズやEPYCプロセッサなど、2006年以降に販売された多数のAMD製プロセッサに影響を及ぼすことが明らかになり、その規模の大きさが注目されています。
この脆弱性は、攻撃者が特定の条件でシステム管理モード（SMM）にアクセス可能になることが問題視されており、システムの深部に不正なマルウェアが埋め込まれるリスクがあります。SMMは通常、セキュリティ上非常に高い権限を持つ領域であるため、一度侵害されればシステム全体の安定性や安全性が大きく損なわれる可能性があります。
Sinkclose脆弱性がAMD製CPUに与える影響範囲
Sinkclose脆弱性の影響を受けるAMD製CPUは非常に広範囲に渡ります。代表的には「AMD RYZEN 3000シリーズ」「RYZEN 2000シリーズ」「RYZEN 1000シリーズ」など多くのデスクトップおよびモバイル向けCPUが含まれ、加えて「EPYCプロセッサ」や「RYZEN Threadripper」シリーズもこの問題の影響を受けることが判明しています。
修正パッチが適用される製品ラインとしては、Ryzen 4000シリーズや5000シリーズ、7000シリーズなど比較的新しいCPUが挙げられています。一方で、Ryzen 1000シリーズや2000シリーズといった古いモデルはサポート対象外とされており、これらのユーザーは特に注意が必要です。この脆弱性は数億個のAMDチップに影響を与える可能性があるため、関連するリスクの大きさが懸念されます。
技術的な仕組みと問題点
Sinkclose脆弱性の技術的な仕組みは、システム管理モード（SMM）への不正アクセスにあります。通常、SMMはシステムハードウェアの直接的な制御を可能にする特別なモードであり、OSから完全に独立したセキュリティ領域となっています。しかし、この脆弱性を利用することで、攻撃者がRing 0権限を取得し、この領域に侵入することが可能になります。
これにより、攻撃者は権限を悪用してシステム設定を改ざんしたり、マルウェアを埋め込んで検出不可能な状態で稼働させることができます。また、感染した状態では一般的なアンチウイルスソフトウェアではマルウェアを検出できないケースが多く、発見や除去が非常に困難となります。そのため、この脆弱性を放置することは、システムの完全性とユーザーのセキュリティを著しく損なう危険な状態を招くとされています。
AMDの対応と提供される修正パッチ
AMDが迅速に対応した理由
「Sinkclose脆弱性」が発見されたことで、AMDはすぐさま対応を開始しました。その背景には、この脆弱性が極めて広範囲に影響を及ぼす可能性がある点が挙げられます。2006年以降に販売されたほぼ全てのAMD製プロセッサが影響を受けるとされており、特に「AMD RYZEN 3000シリーズ」や「EPYCプロセッサ」など、現行製品にも深刻な影響を及ぼす点が強調されています。また、CVE-2023-31315としてCVSSスコア7.5（深刻）が付与されており、セキュリティリスクの高さを示しています。このような状況では、速やかに修正パッチを提供することで、ユーザーに安心感を与えるとともに、自社の信頼性を維持する必要があるため、迅速な対応が求められたのです。
修正パッチの提供方法と種類
修正パッチは、「AGESA ComboAm4v2PI 1.2.0.Ca」として正式リリースされました。これは、特定のAMD製CPUで動作するファームウェアの更新プログラムであり、対象となるプロセッサの脆弱性を修正するために設計されています。パッチは主に2つの方法で提供されています。1つは、AMDのウェブサイトを通して直接ダウンロードする方法です。もう1つは、各マザーボードメーカーが提供するUEFI BIOSアップデート経由で適用する方法です。
特にRyzen 4000シリーズ、5000シリーズ、7000シリーズといった比較的新しいモデルや、データセンター向けのEPYCプロセッサが修正対象に含まれています。マザーボードメーカーも、この問題に対応したBIOSアップデートを公表し始めており、ユーザーが容易に脆弱性を修正できるようサポートを強化しています。
対応外の旧製品が抱える懸念
一方で、AMDはRyzen 1000シリーズや2000シリーズ、3000シリーズなどの旧製品については修正パッチを提供しない方針を表明しています。これらはすでに「ソフトウェアサポート期間外」とされており、ユーザー自身でリスクを管理する必要があります。しかし、このことは多くの旧モデルユーザーにとって深刻な問題を引き起こす可能性があります。
具体的には、旧製品ではセキュリティホールが放置されてしまうため、マルウェア感染や情報漏洩などのリスクが高まります。この脆弱性は通常のアンチウイルスソフトウェアでは検出が難しく、攻撃を受けた場合の修復はほとんど不可能とされています。そのため、利用中のCPUが修正対象外である場合は、新しいハードウェアへの移行を検討することが推奨されます。
Sinkclose脆弱性がユーザーに与えるリスク
情報漏洩やセキュリティ侵害の危険性
Sinkclose脆弱性は、情報漏洩やセキュリティ侵害を引き起こす可能性が非常に高い脅威です。この脆弱性を悪用した攻撃では、Ring 0権限を不正に取得し、システム管理モード（SMM）にアクセスすることが可能になります。この結果、攻撃者はシステムの深部まで侵入し、マルウェアを埋め込むと同時にシステム全体を制御することができるようになります。
特に、アンチウイルスソフトウェアでは通常、SMMに埋め込まれたマルウェアを検出することが難しく、感染が発覚した場合でもその除去がほぼ不可能とされています。これにより、個人情報や機密データが漏洩するリスクが高まるほか、システムが攻撃者に完全に掌握されるという最悪のシナリオも考えられます。
特に影響を受けやすいユーザー層
Sinkclose脆弱性の影響を最も受けやすいのは、AMD製CPUを搭載したデスクトップPCやサーバー、ノートPCなどを利用しているユーザーです。特に、Ryzen 1000シリーズやRyzen 2000シリーズ、EPYCプロセッサなどの古いモデルは修正パッチが提供されておらず、リスクへの対策が難しい状況にあります。
また、企業やデータセンターでAMDのプロセッサを利用している環境は、高度な機密情報を扱う場合が多く、被害の規模が個人利用者よりもはるかに大きくなる可能性があります。さらに、セキュリティ意識が低い一般ユーザーや、公開されている修正パッチを適用していないユーザーは、攻撃の標的にされやすいため注意が必要です。
必要な対応を行わない場合の最悪のシナリオ
Sinkclose脆弱性に対する対応を行わない場合、最悪のシナリオとして感染したシステムを完全に放棄しなければならない可能性が指摘されています。この脆弱性を利用した攻撃によって埋め込まれたマルウェアは、既存のセキュリティソリューションで検出・除去が事実上不可能とされており、感染したPCを修復不可能な状態に陥らせることがあります。
また、情報漏洩のリスクも無視できません。特に企業の場合、顧客データや業務機密が盗まれることで法的責任やブランドイメージへの悪影響が生じる可能性があり、影響は計り知れません。個人ユーザーでも、オンラインバンキングやショッピングの情報が盗まれ、不正送金や架空の請求被害が発生する恐れがあります。
このような深刻なリスクを未然に防ぐためには、提供されている修正パッチを迅速に適用することや、最新のBIOSアップデートを導入することが不可欠です。そして、セキュリティ意識を高めることが、最悪の状況を回避するための第一歩です。
今すぐ行動すべき対策と次のステップ
対象製品の確認方法
Sinkclose脆弱性が影響を及ぼすAMD製CPUは広範囲に渡ります。そのため、まずは自身の使用している製品が対象となるかを確認することが必要です。AMDの公式ウェブサイトまたはマザーボードメーカーのサポートページでは、修正パッチの対象となるCPUの一覧が公開されています。「Ryzen 4000シリーズ」以降のデスクトップ向けCPUや、「Ryzen 3000（Picasso）」以降のモバイル向けCPUなどが対象となっています。この情報を基に、自身のシステムに搭載されているプロセッサ型番やマザーボードのモデル番号を確認しましょう。
修正パッチの適用手順
修正パッチの適用は、脆弱性対策において最も重要なステップです。AMDはすでに「AGESA ComboAm4v2PI 1.2.0.Ca」として修正されたプログラムをリリースしています。このパッチは直接AMDから入手するのではなく、マザーボードメーカーが提供する最新のUEFI BIOS経由で適用する形となります。各メーカーの公式サイトにアクセスし、製品モデルに対応する最新のBIOSバージョンをダウンロードしてください。インストール時には説明書をよく読み、誤った操作がシステムに影響を与えないよう注意が必要です。
BIOSアップデートの注意点
BIOSのアップデートは、システム全体の挙動に影響を与える重要な作業です。作業中に電源が切れるなどのトラブルが発生すると、コンピュータが起動しなくなるリスクがあるため、以下のポイントを守りましょう。まず、安定した電源供給を確保し、可能であればUPS（無停電電源装置）を使用してください。次に、BIOSファイルを正確に選択し、自身のマザーボードモデルと一致しているか再確認してください。最後に、アップデート中の操作は避け、手順が完全に終了するまで待つことを徹底しましょう。
今後のアップデートとセキュリティ意識の必要性
Sinkclose脆弱性を受け、セキュリティ対策の重要性を再認識することが求められます。修正パッチを適用したとしても、新たな脆弱性が将来的に発見される可能性は否定できません。そのため、定期的に公式サイトやメーカーの情報をチェックし、最新のアップデートやパッチを適用する必要があります。また、最新モデルのプロセッサやハードウェアへの移行を検討することもリスク軽減の方法となります。セキュリティの脆弱性に対する迅速な対応が、今後の安心したPC利用に繋がります。
