สรุปสั้น

บริษัท Intel และ AMD ประกาศแพตช์ในวันอังคารที่ 11 สิงหาคม 2569 ซึ่งเป็นวันเดียวกับรอบ Patch Tuesday ของ Microsoft โดยรวมกันแล้วปิดช่องโหว่มากกว่า 80 รายการ ฝั่ง Intel เผยแพร่ประกาศความปลอดภัยใหม่ 42 ฉบับ ครอบคลุมช่องโหว่ 72 รายการ ขณะที่ AMD ออกประกาศ 5 ฉบับ ครอบคลุมช่องโหว่ราวหนึ่งโหล

ช่องโหว่ระดับสูงของ Intel กระจายอยู่ในทั้งซอฟต์แวร์และฮาร์ดแวร์ ตั้งแต่ซอฟต์แวร์ PROSet/Wireless WiFi ที่เปิดทางให้ยกระดับสิทธิ์ รันโค้ดบนเครื่อง และทำให้ระบบปฏิเสธการให้บริการ ไปจนถึงหน่วยประมวลผล Xeon เทคโนโลยี Trust Domain Extensions หรือ TDX ระบบ Active Management Technology และเฟิร์มแวร์ CSME กับ SPS ส่วนช่องโหว่ระดับกลางจำนวนมากอยู่ในเครื่องมือและไลบรารีสายปัญญาประดิษฐ์ของบริษัท

ฝั่ง AMD ประกาศฉบับหนึ่งอธิบายช่องโหว่ระดับสูงห้ารายการในสภาพแวดล้อมพัฒนา Vitis ซึ่งการโจมตีอาจนำไปสู่การเปิดเผยกุญแจส่วนตัว การยกระดับสิทธิ์ และการรันโค้ดตามใจผู้โจมตี นอกจากนี้ยังมีช่องโหว่ประเภทรันโค้ดตามใจในเครื่องมือ Ryzen Master Utility เทคโนโลยี SEV-SNP และ Power Design Manager ขณะที่ก่อนหน้านี้ในเดือนเดียวกัน AMD ได้แจ้งลูกค้าเรื่องช่องโหว่ Safe RET interrupt และเทคนิคโจมตี SEV ที่เพิ่งถูกเปิดเผยชื่อ PowerHooK

รายละเอียดข่าว

เว็บไซต์ SecurityWeek รายงานเมื่อวันที่ 12 สิงหาคม 2569 ว่า Intel และ AMD ประกาศแพตช์สำหรับช่องโหว่รวมกันมากกว่า 80 รายการในผลิตภัณฑ์ของทั้งสองบริษัทเมื่อวันอังคารที่ผ่านมา

สิ่งที่น่าสังเกตจากรายการของ Intel รอบนี้คือสัดส่วนของซอฟต์แวร์ต่อฮาร์ดแวร์ ช่องโหว่ระดับกลางจำนวนมากไม่ได้อยู่ในตัวชิปหรือเฟิร์มแวร์ แต่อยู่ในเครื่องมือสายปัญญาประดิษฐ์และการประมวลผลสมรรถนะสูงที่บริษัทแจกจ่ายเอง เช่น Transfer Learning Tool, Extension for PyTorch, LLM-on-Ray, Gaudi Container Runtime, Performance Counter Monitor, vLLM Hardware Plugin for Gaudi, Approximate Bayesian Inference Framework, Hardware Aware Automated Machine Learning, EquiTriton Software และ Workload Services Framework

รายการยังยาวต่อไปถึง LLM Scaler, LLM Library, oneCCL Bindings for PyTorch, TDX DCAP และ Guest, AI Containers, Cluster Management Toolkit for Kubernetes, Open VKL, Extension for TensorFlow, ไดรเวอร์ NPU, Neural Compressor, Battery Life Diagnostic Tool, ผลิตภัณฑ์ Xeon และ Core Ultra, UEFI Reference BIOS, AI Reference Models รวมถึง CSME และ SPS โดยช่องโหว่เหล่านี้เปิดทางให้ยกระดับสิทธิ์ ทำให้ระบบปฏิเสธการให้บริการ และเปิดเผยข้อมูล นอกจากนี้ Intel ยังแก้ช่องโหว่ระดับต่ำหนึ่งรายการใน Slim Bootloader

ฝั่ง AMD ประกาศ 5 ฉบับครอบคลุมช่องโหว่ราวสิบสองรายการ โดยฉบับที่มีน้ำหนักที่สุดคือชุดช่องโหว่ระดับสูงห้ารายการในสภาพแวดล้อมพัฒนา Vitis ซึ่งเป็นชุดเครื่องมือสำหรับพัฒนางานบนฮาร์ดแวร์เร่งความเร็วของบริษัท ผลจากการโจมตีอาจเป็นการเปิดเผยกุญแจส่วนตัว การยกระดับสิทธิ์ และการรันโค้ดตามใจ ส่วนช่องโหว่ประเภทรันโค้ดตามใจอื่น ๆ ได้รับการแก้ไขใน Ryzen Master Utility, SEV-SNP และ Power Design Manager

ข้อสังเกตสำคัญคือรายงานฉบับนี้ให้ภาพรวมระดับผลิตภัณฑ์เท่านั้น ไม่ได้ระบุหมายเลข CVE รายตัว ไม่ได้ให้คะแนน CVSS และไม่มีการรายงานว่าช่องโหว่ใดถูกใช้โจมตีจริงหรือมีโค้ดสาธิตเผยแพร่ ผู้ดูแลระบบที่ต้องประเมินความเสี่ยงจริงจึงต้องเปิดประกาศของ Intel และ AMD โดยตรงเพื่อดูรายละเอียดของแต่ละรายการ

รายละเอียดช่องโหว่

กลุ่มที่ควรให้ความสำคัญก่อนคือช่องโหว่ระดับสูงในซอฟต์แวร์ PROSet/Wireless WiFi ของ Intel เพราะเป็นซอฟต์แวร์ที่ติดตั้งอยู่บนโน้ตบุ๊กองค์กรจำนวนมากและทำงานด้วยสิทธิ์สูงเพื่อจัดการอุปกรณ์เครือข่าย รายงานระบุว่าช่องโหว่ในกลุ่มนี้เปิดทางได้ทั้งการยกระดับสิทธิ์ การรันโค้ดบนเครื่อง และการทำให้ระบบปฏิเสธการให้บริการ

อีกกลุ่มที่มีนัยเชิงโครงสร้างคือเฟิร์มแวร์และเทคโนโลยีความเชื่อถือ ทั้ง CSME, SPS, Alias Checking Trusted Module สำหรับ Xeon, Data Center Attestation Primitives และ TDX ล้วนเป็นองค์ประกอบที่ทำหน้าที่เป็นฐานความเชื่อถือให้ระบบอื่นวางอยู่บน โดยเฉพาะ TDX ที่ใช้แยกโดเมนความเชื่อถือของเครื่องเสมือนในสภาพแวดล้อมคลาวด์ ช่องโหว่ยกระดับสิทธิ์ในชั้นนี้จึงกระทบสมมติฐานที่ผู้ให้บริการคลาวด์ใช้แยกลูกค้าออกจากกัน

ฝั่ง AMD สิ่งที่ควรบันทึกไว้คือ SEV-SNP ซึ่งเป็นกลไกเข้ารหัสหน่วยความจำของเครื่องเสมือนที่ผู้ให้บริการคลาวด์ใช้เป็นจุดขายเรื่องการประมวลผลแบบเป็นความลับ ยังคงเป็นเป้าหมายของงานวิจัยอย่างต่อเนื่อง เห็นได้จากที่ AMD ต้องแจ้งลูกค้าเรื่อง PowerHooK ซึ่งตามชื่อผลงานวิจัยของ TU Graz ที่ถูกอ้างถึงคือการเปิดช่องทางโจมตีแบบวัดการใช้พลังงานด้วยซอฟต์แวร์ล้วนกับผลิตภัณฑ์ของ AMD

การที่ประกาศส่วนใหญ่ของ Intel รอบนี้อยู่ในซอฟต์แวร์สายปัญญาประดิษฐ์ ยังสะท้อนความเปลี่ยนแปลงเชิงโครงสร้างว่าผู้ผลิตชิปในวันนี้ไม่ได้ส่งมอบแค่ซิลิคอน แต่ส่งมอบสแตกซอฟต์แวร์ทั้งชุดที่ลูกค้าติดตั้งลงเซิร์ฟเวอร์ของตัวเอง เครื่องมือเหล่านี้มักถูกติดตั้งโดยทีมวิทยาศาสตร์ข้อมูลหรือทีมวิจัย ไม่ใช่ทีมไอทีกลาง จึงมีโอกาสหลุดจากระบบจัดการแพตช์ขององค์กรมากกว่าซอฟต์แวร์ทั่วไป

ผลกระทบ

องค์กรที่ได้รับผลกระทบกว้างที่สุดคือองค์กรที่ใช้โน้ตบุ๊กและเวิร์กสเตชันของ Intel เป็นเครื่องมาตรฐาน เพราะซอฟต์แวร์อย่าง PROSet/Wireless WiFi และเฟิร์มแวร์ CSME มักถูกติดตั้งมาพร้อมเครื่องจากผู้ผลิต และการอัปเดตส่วนนี้ไม่ได้มากับ Windows Update เสมอไป แต่ต้องอาศัยเครื่องมือของผู้ผลิตเครื่องหรือแพ็กเกจของ Intel เอง ทำให้ในทางปฏิบัติมักถูกลืม

สำหรับผู้ให้บริการคลาวด์และองค์กรที่รันงานบนโครงสร้างพื้นฐานร่วม ช่องโหว่ในกลุ่ม TDX และ SEV-SNP มีความหมายมากกว่าตัวเลขความรุนแรง เพราะเทคโนโลยีเหล่านี้เป็นสิ่งที่ลูกค้าใช้อ้างอิงเวลาประเมินว่าข้อมูลของตัวเองถูกแยกจากลูกค้ารายอื่นอย่างไร ทุกครั้งที่มีการแก้ไขในชั้นนี้ องค์กรที่พึ่งพาการประมวลผลแบบเป็นความลับควรตรวจสอบว่าผู้ให้บริการของตัวเองอัปเดตเฟิร์มแวร์แล้วหรือยัง

อีกกลุ่มที่มักถูกมองข้ามคือทีมที่ทำงานสาย AI เพราะเครื่องมืออย่าง Extension for PyTorch, LLM Scaler หรือ Gaudi Container Runtime ถูกติดตั้งบนเซิร์ฟเวอร์ที่มักมีสิทธิ์เข้าถึงชุดข้อมูลขนาดใหญ่และหน่วยประมวลผลราคาสูง การไม่มีกระบวนการติดตามแพตช์สำหรับซอฟต์แวร์กลุ่มนี้เท่ากับปล่อยให้ระบบที่มีมูลค่าสูงที่สุดอยู่นอกวงจรการดูแลตามปกติ

คำแนะนำ

  • ตรวจสอบและติดตั้งอัปเดตซอฟต์แวร์ PROSet/Wireless WiFi และเฟิร์มแวร์ CSME/SPS ผ่านช่องทางของผู้ผลิตเครื่องหรือ Intel โดยตรง เพราะส่วนใหญ่ไม่ได้มากับการอัปเดตระบบปฏิบัติการ
  • ทำบัญชีรายการซอฟต์แวร์สาย AI ของ Intel ที่ติดตั้งอยู่บนเซิร์ฟเวอร์ขององค์กร แล้วผูกเข้ากับกระบวนการจัดการแพตช์เดียวกับซอฟต์แวร์อื่น
  • องค์กรที่ใช้สภาพแวดล้อมพัฒนา Vitis ควรอัปเดตเป็นลำดับต้น เนื่องจากช่องโหว่ระดับสูงในกลุ่มนี้อาจนำไปสู่การเปิดเผยกุญแจส่วนตัวที่ใช้เซ็นงานพัฒนา
  • ตรวจสอบกับผู้ให้บริการคลาวด์ว่ามีการอัปเดตเฟิร์มแวร์ที่เกี่ยวข้องกับ TDX และ SEV-SNP แล้วหรือไม่ หากองค์กรใช้บริการที่อ้างการประมวลผลแบบเป็นความลับ
  • เปิดประกาศความปลอดภัยของ Intel และ AMD โดยตรงเพื่อดูหมายเลข CVE คะแนน และรุ่นที่ได้รับผลกระทบ เนื่องจากรายงานข่าวให้เพียงภาพรวมระดับผลิตภัณฑ์
  • ถอนการติดตั้งเครื่องมือของผู้ผลิตชิปที่ไม่ได้ใช้งานจริงออกจากเครื่องผู้ใช้ เช่น Ryzen Master Utility หรือเครื่องมือวินิจฉัยต่าง ๆ เพื่อลดผิวการโจมตีที่ไม่จำเป็น

แหล่งอ้างอิง