HPは、一部のAMD®グラフィックス製品で特権の昇格やコード実行を引き起こす可能性のある潜在的な脆弱性が確認されたという通知をAMDから受け取りました。AMDは、潜在的な脆弱性を解消するために、アップデートされたAMDグラフィックスドライバをリリースしています。
高
HPSBHF03816 修正版1
2022年11月8日
2022年11月8日
PC
権限の昇格、任意コードの実行
レポート元:AMD
CVE ID |
基本値 |
基本区分 |
ベンダーID |
---|---|---|---|
7.5 |
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H |
AMD-SB-1029 |
|
7.5 |
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H |
AMD-SB-1029 |
|
6.4 |
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H |
AMD-SB-1029 |
|
6.4 |
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H |
AMD-SB-1029 |
|
6.4 |
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H |
|
|
4.1 |
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N |
AMD-SB-1029 |
CVSS 3.1の基本評価基準 (0~10) に関する詳細はこちらをご覧ください。
PSR-2022-0174
AMDは、潜在的な脆弱性を軽減するアップデートを公開しています。HPは、対象プラットフォームと各プラットフォームに対応する最小バージョンのSoftPaqを確認済みです。このSoftPaqにより、潜在的な脆弱性を軽減できます。対象となるプラットフォームは、次のとおりです。
以下に記載されている最小バージョンは、新しいバージョンが利用可能になり次第提供が終了することがあります。SoftPaqのリンクが無効になっている場合は、「HPカスタマーサポート - ソフトウェアおよびドライバのダウンロード」で、お使いの製品モデル用の最新アップデートを入手してください。
HPは、最新のファームウェアとソフトウェアを使用してシステムを最新の状態に保つことをお勧めします。
このセキュリティ情報は、新しい情報やSoftPaqが利用可能になると更新されることがあります。HPサブスクリプションにサインアップすると、以下に関する通知を受け取れます。
製品サポートのeAlert
ドライバの更新
セキュリティ情報の更新
お使いのシステムの脆弱性を解決するSoftPaqをご確認ください。
SoftPaqのステータス
特定の製品用のSoftPaqが一覧にない場合は、ステータスが表示されます。
保留中:SoftPaqを作成中です。
調査中:システムに対する影響やSoftPaqの実現可能性/利用可能性を調査中です。
利用不可:SoftPaqは技術的または運営上の制約により利用できません。
サポートページを確認してください:リストのSoftPaqはダウンロードサイトから削除されました。新しいバージョンのSoftPaqは、「HPカスタマーサポート - ソフトウェアおよびドライバのダウンロード」から入手できます。
対象となるビジネスノートブックPCは、次のとおりです。
製品名 |
コンポーネントの種類 |
最小バージョン |
最新アップデート |
SoftPaq番号 |
SoftPaqリンク |
---|---|---|---|---|---|
HP ZBook Fury 15 G7 |
Windows |
31.0.12016.9.W.25 |
修正版1 |
SP142415 |
|
HP ZBook Fury G8 Mobile Workstation PC (15.6インチ) |
Windows |
31.0.12016.9.W.25 |
修正版1 |
SP142415 |
|
HP ZBook Fury 16 G9 Mobile Workstation PC |
Windows |
31.0.12026.3004 |
修正版1 |
SP142988 |
|
HP ZBook Fury 17 G7 |
Windows |
31.0.12016.9.W.25 |
修正版1 |
SP142415 |
|
HP ZBook Fury G8 Mobile Workstation PC (17.3インチ) |
Windows |
31.0.12016.9.W.25 |
修正版1 |
SP142415 |
対象となるビジネスデスクトップPCは、次のとおりです。
製品名 |
コンポーネントの種類 |
最小バージョン |
最新アップデート |
SoftPaq番号 |
SoftPaqリンク |
---|---|---|---|---|---|
HP EliteOne 800 G6 24 All-in-One PC |
Windows |
31.0.12002.5003.A.30 |
修正版1 |
SP142173 |
|
HP ProOne 440 G9 All-in-One Desktop PC (23.8インチ) |
Windows |
31.0.12002.5003.A.8 |
修正版1 |
SP142335 |
対象となるワークステーションは、次のとおりです。
製品名 |
コンポーネントの種類 |
最小バージョン |
最新アップデート |
SoftPaq番号 |
SoftPaqリンク |
---|---|---|---|---|---|
HP Z1 Entry Tower G5 Workstation |
Windows 10 DCH |
22.20.16 DCH |
修正版1 |
SP142463 |
|
HP Z1 Tower G6 Workstation |
Windows 10 DCH |
22.20.16 DCH |
修正版1 |
SP142463 |
|
HP Z2 Mini G3 Workstation |
Windows 10 DCH |
22.20.16 DCH |
修正版1 |
SP142463 |
|
HP Z2 Mini G4 Workstation |
Windows 10 DCH |
22.20.16 DCH |
修正版1 |
SP142463 |
|
HP Z2 Mini G5 Workstation |
Windows 10 DCH |
22.20.16 DCH |
修正版1 |
SP142463 |
|
HP Z2 Mini G9 Workstation |
Windows 10 DCH |
22.20.16 DCH |
修正版1 |
SP142463 |
|
HP Z2 Small Form Factor G4 Workstation |
Windows 10 DCH |
22.20.16 DCH |
修正版1 |
SP142463 |
|
HP Z2 Small Form Factor G5 Workstation |
Windows 10 DCH |
22.20.16 DCH |
修正版1 |
SP142463 |
|
HP Z2 Small Form Factor G8 Workstation |
Windows 10 DCH |
22.20.16 DCH |
修正版1 |
SP142463 |
|
HP Z2 Small Form Factor G9 Workstation |
Windows 10 DCH |
22.20.16 DCH |
修正版1 |
SP142463 |
|
HP Z2 Tower G4 Workstation |
Windows 10 DCH |
22.20.16 DCH |
修正版1 |
SP142463 |
|
HP Z2 Tower G5 Workstation |
Windows 10 DCH |
22.20.16 DCH |
修正版1 |
SP142463 |
|
HP Z2 Tower G8 Workstation |
Windows 10 DCH |
22.20.16 DCH |
修正版1 |
SP142463 |
|
HP Z2 Tower G9 Workstation |
Windows 10 DCH |
22.20.16 DCH |
修正版1 |
SP142463 |
|
HP Z240 Small Form Factor Workstation |
Windows 10 DCH |
22.20.16 DCH |
修正版1 |
SP142463 |
|
HP Z240 Tower Workstation |
Windows 10 DCH |
22.20.16 DCH |
修正版1 |
SP142463 |
|
HP Z4 G4 Workstation (Core-X) |
Windows 10 DCH |
22.20.16 DCH |
修正版1 |
SP142463 |
|
HP Z4 G4 Workstation (Xeon W) |
Windows 10 DCH |
22.20.16 DCH |
修正版1 |
SP142463 |
|
HP Z440 Workstation |
Windows 10 DCH |
22.20.16 DCH |
修正版1 |
SP142463 |
|
HP Z6 G4 Workstation |
Windows 10 DCH |
22.20.16 DCH |
修正版1 |
SP142463 |
|
HP Z640 Workstation |
Windows 10 DCH |
22.20.16 DCH |
修正版1 |
SP142463 |
|
HP Z8 G4 Workstation |
Windows 10 DCH |
22.20.16 DCH |
修正版1 |
SP142463 |
|
HP Z840 Workstation |
Windows 10 DCH |
22.20.16 DCH |
修正版1 |
SP142463 |
|
HP ZCentral 4R Workstation |
Windows 10 DCH |
22.20.16 DCH |
修正版1 |
SP142463 |
対象となるホームノートブックPCは、次のとおりです。
製品名 |
コンポーネントの種類 |
最小バージョン |
最新アップデート |
SoftPaq番号 |
SoftPaqリンク |
---|---|---|---|---|---|
OMEN by HP Gaming Laptop 15z-fb000 |
Windows |
22.20.02.04 |
修正版1 |
SP140218 |
|
OMEN by HP Gaming Laptop 16-c0xxx |
Windows |
22.20.02.01 |
修正版1 |
SP142373 |
|
OMEN by HP Gaming Laptop 16-n0xxx |
Windows |
22.20.02.04 |
修正版1 |
SP141694 |
|
OMEN by HP Gaming Laptop 16z-n000 |
Windows |
22.20.02.04 |
修正版1 |
SP141694 |
|
Victus by HP Gaming Laptop 15-fb0xxx |
Windows |
22.20.02.04 |
修正版1 |
SP140218 |
対象となるホームデスクトップPCは、次のとおりです。
製品名 |
コンポーネントの種類 |
最小バージョン |
最新アップデート |
SoftPaq番号 |
SoftPaqリンク |
---|---|---|---|---|---|
HP Desktop PC M01-D0xxx |
Windows |
22.10.16 |
修正版1 |
SP141287 |
|
HP Desktop PC M01-D1xxx |
Windows |
22.10.16 |
修正版1 |
SP141287 |
|
HP Desktop PC M01-F0xxx |
Windows |
22.10.16 |
修正版1 |
SP141287 |
|
HP Desktop PC M01-F1xxx |
Windows |
22.10.16 |
修正版1 |
SP141287 |
|
HP ENVY Desktop TE01-0xxx |
Windows |
22.10.16 |
修正版1 |
SP141287 |
|
HP ENVY Desktop TE01-1xxx |
Windows |
22.10.16 |
修正版1 |
SP141310 |
|
HP ENVY Desktop TE01-1xxx |
Windows |
22.10.16 |
修正版1 |
SP141287 |
|
HP ENVY Desktop TE01-2xxx |
Windows |
22.10.16 |
修正版1 |
SP141310 |
|
HP ENVY Desktop TE01-3xxx |
Windows |
22.10.16 |
修正版1 |
SP141310 |
|
HP ENVY Desktop TE02-0xxx |
Windows |
22.10.16 |
修正版1 |
SP141330 |
|
HP OMEN 25L Desktop GT11-0xxx |
Windows |
22.10.16 |
修正版1 |
SP141797 |
|
HP OMEN 25L Desktop GT11-0xxx |
Windows |
22.10.16 |
修正版1 |
SP141797 |
|
HP OMEN 25L Desktop GT11-0xxx |
Windows |
22.10.16 |
修正版1 |
SP141797 |
|
HP OMEN 25L Desktop GT14-0xxx |
Windows |
22.10.16 |
修正版1 |
SP141330 |
|
HP OMEN 25L Desktop GT14-0xxx |
Windows |
22.10.16 |
修正版1 |
SP141330 |
|
HP OMEN 40L Desktop GT21-0xxx |
Windows |
22.10.16 |
修正版1 |
SP141795 |
|
HP OMEN 40L Desktop GT21-0xxx |
Windows |
22.10.16 |
修正版1 |
SP141795 |
|
HP OMEN 45L Desktop GT22-0xxx |
Windows |
22.10.16 |
修正版1 |
SP141795 |
|
HP OMEN Obelisk V2 GT10-0xxx |
Windows |
22.10.16 |
修正版1 |
SP141797 |
|
HP OMEN Obelisk V2 GT10-0xxx |
Windows |
22.10.16 |
修正版1 |
SP141797 |
|
HP Pavilion Desktop PC TP01-0xxx |
Windows |
22.10.16 |
修正版1 |
SP141287 |
|
HP Pavilion Desktop PC TP01-1xxx |
Windows |
22.10.16 |
修正版1 |
SP141310 |
|
HP Pavilion Desktop PC TP01-1xxx |
Windows |
22.10.16 |
修正版1 |
SP141287 |
|
HP Pavilion Desktop PC TP01-2xxx |
Windows |
22.10.16 |
修正版1 |
SP141310 |
|
HP Pavilion Desktop PC TP01-2xxx |
Windows |
22.10.16 |
修正版1 |
SP141287 |
|
HP Pavilion Desktop PC TP01-3xxx |
Windows |
22.10.16 |
修正版1 |
SP141310 |
|
HP Pavilion Gaming Desktop TG01-0xxx |
Windows |
22.10.16 |
修正版1 |
SP141287 |
|
HP Pavilion Gaming Desktop TG01-1xxx |
Windows |
22.10.16 |
修正版1 |
SP141310 |
|
HP Pavilion Gaming Desktop TG01-1xxx |
Windows |
22.10.16 |
修正版1 |
SP141287 |
|
HP Pavilion Gaming Desktop TG01-2xxx |
Windows |
22.10.16 |
修正版1 |
SP141310 |
|
HP Pavilion Gaming Desktop TG01-2xxx |
Windows |
22.10.16 |
修正版1 |
SP141287 |
|
HP Pro Tower 200 G9 Desktop PC |
Windows |
22.10.16 |
修正版1 |
SP141310 |
|
HP Pro Tower 280 G9 Desktop PC |
Windows |
22.10.16 |
修正版1 |
SP141310 |
|
HP Pro Tower 280 G9 PCI Desktop PC |
Windows |
22.10.16 |
修正版1 |
SP141310 |
|
HP Pro Tower 288 G9 PCI Desktop PC |
Windows |
22.10.16 |
修正版1 |
SP141310 |
|
HP Pro Tower 290 G9 Desktop PC |
Windows |
22.10.16 |
修正版1 |
SP141310 |
|
HP Pro Tower 290 G9 PCI Desktop PC |
Windows |
22.10.16 |
修正版1 |
SP141310 |
|
HP Pro Tower ZHAN 99 G9 Desktop PC |
Windows |
22.10.16 |
修正版1 |
SP141310 |
|
Victus by HP 15L Gaming Desktop TG02-0xxx |
Windows |
22.10.16 |
修正版1 |
SP141287 |
|
Victus by HP 15L Gaming Desktop TG02-0xxx |
Windows |
22.10.16 |
修正版1 |
SP141310 |
本書の改訂履歴は次のとおりです。
バージョン |
説明 |
日付 |
---|---|---|
1 |
初回リリース |
2022年11月8日 |
追加情報については、以下のリンクに従ってください。
HPソフトウェア製品を実行するシステムにサードパーティセキュリティパッチをインストールするかどうかは、お客様のパッチ管理方針によります。
このセキュリティ通告の推奨事項の導入に関連して生じる問題については、http://www.hp.com/go/contacthpでHPのカスタマーサポートオプションをご覧ください。
HPサポート対象製品に関する潜在的なセキュリティ脆弱性をレポートするには、hp-security-alert@hp.comへメールしてください。
電子メール経由で今後HPセキュリティ通告のアラートを受信するための申し込みは、https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profileにアクセスしてください。
リリースされたセキュリティ情報を確認するには、次のページにアクセスしてくださいhttps://support.hp.com/security-bulletins。
HPに伝えるセキュリティ関連の情報 (特に悪用情報) は、PGPを使用して暗号化することが強く推奨されます。
システム管理とセキュリティの手順は、システムの完全性を維持するために頻繁に見直す必要があります。HPは継続的に見直しを行い、ソフトウェア製品のセキュリティ機能を強化して、お客様に最新の安全のためのソリューションを提供しています。
HPは、このセキュリティ通告をユーザーに広範に配布して、このセキュリティ通告に記載されている重要なセキュリティ情報の対象となるHP製品に関するアラートを出しています。HPは、すべてのユーザーが、個々の状況に照らしてこの情報の適用性を判定し、適切に対処することをお勧めします。HPは、この情報がすべてのユーザーの状況に対して必ずしも正確である、あるいは完全であるとは保証しません。従ってHPは、ユーザーがこのセキュリティ通告で提供された情報を使用したことで、あるいは無視したことで生じたいかなる損害にも責任を負いません。法律で許可されている範囲内において、HPは、明示的か黙示的かにかかわらず、特定の目的に対する商品性と適合性、権原、および権利の非侵害性など、あらゆる保証から免責されるものとします。
© Copyright 2022 HP Development Company, L.P.
HP Inc. (HP) は、本ドキュメント内容の技術上または編集上の誤りまたは欠落に責任を負いません。提供される情報は、いかなる保証もない現状有姿のままで提供されます。法律で許可されている範囲内において、HPあるいはその関連会社、下請け会社、サプライヤは、偶発的損害、特別損害または間接的損害に対して責任を負いません (ダウンタイムコスト、逸失利益、代替製品またはサービスの調達に関連する損害、データの損失あるいはソフトウェアの復元による損害など)。本ドキュメント内容は、将来予告なしに変更されることがあります。「HP Inc.」、「HP」、およびここに掲載されているHP製品の名称は、米国およびその他の国のHP Inc.またはその関連会社の商標です。ここに掲載されているその他の製品名や会社名は、それぞれの所有者の商標である場合があります。