海外の反応
2026年10月28日
【海外の反応】UEFIファームウェアに欠陥、地球上のほぼ全サーバーに影響か
「海外の反応」の記事
ars technicaが報じたUEFIファームウェアの脆弱性が、海外掲示板Lemmyのテクノロジー板で話題になっていた。原因はネットワーク越しにOSを起動させるPXEブート機能に潜むコード実行の欠陥で、「地球上のほぼ全サーバーに影響する」という見出しが注目を集めた。スレでは「PXEブートを使っていなければリスクは低い」という技術的な指摘と、ジョーク混じりの反応が交錯する一方、レガシーBIOSの方が今は安全なのではという議論や、UEFIが元々セキュリティ向上を掲げて作られた経緯への皮肉も飛び交った。
UEFIファームウェアのコード実行の欠陥、地球上のほぼ全サーバーに影響か😳
出典: arstechnica.com / 元記事はこちら
2
海外の名無しさん
2026-10-28 04:06
PXEブートのコードの話。大多数の人にとってはリスクはかなり低いよ。
4
海外の名無しさん
2026-10-28 05:17
>>2 その『めっちゃ関係ある』部分を解説してくれてありがとうね(笑)。
3
海外の名無しさん
2026-10-28 05:08
NSAのどこかで『くそ、あれも見つかりやがった!?』って頭抱えてる奴がいるはず。
5
海外の名無しさん
2026-10-28 04:13
つまりパソコンの電源を二度と入れなければいいんだな。了解👍
8
海外の名無しさん
2026-10-28 04:40
>>5 外に出て日の光を浴びろってか!? そんな変人みたいなことするなら殴り合いだぞ🔪
10
海外の名無しさん
2026-10-28 05:00
>>8 そもそも電源を『切らない』のがコツだよ
23
海外の名無しさん
2026-10-28 06:33
>>8 何して外出るんだよ? フォートナイトとか言うんじゃないぞ、言ったら刈りたての芝を袋いっぱい持って家まで行ってぶちまけてやるからな!
6
海外の名無しさん
2026-10-28 06:05
ふう、少なくとも土星にある俺のサーバーは無事だな
18
海外の名無しさん
2026-10-28 07:54
>>6 土星は今、地球から光で約1時間の距離にある。とんでもないping値になるぞ。
7
海外の名無しさん
2026-10-28 03:50
へえ。ってことは今のところ従来のBIOSの方が実はセキュリティ的に安全ってこと? 変な話だけど、昔ほぼ全てのGigabyteのマザボがオンライン更新機能絡みの脆弱性を抱えてた件を思い出すな。
15
海外の名無しさん
2026-10-28 07:38
>>7 そうだね、本来のBIOSにはネットワーク機能自体が無いから。ただ別の問題はあって、Windowsから書き込める領域に隠れた常駐マルウェアを埋め込めるくらいの余地はあった。
9
海外の名無しさん
2026-10-28 05:01
>>12 でもそれ、本当に皮肉なのか? 個人的には、UEFIの本来の目的がセキュリティにあるなんて最初から信じてなかったけどな。『Linuxはがんだ』って発言、覚えてるだろ?
12
海外の名無しさん
2026-10-28 03:48
なんて皮肉なことだ。
14
海外の名無しさん
2026-10-28 05:33
>>9 ああ、分かってる分かってる。『表向きの目的からすれば皮肉』って言い方に直しとくよ。
20
海外の名無しさん
2026-10-28 07:45
>>9 UEFIはもともとIntelが作ったEFIが元になってる。2005年にUEFI Forumが設立されて、そこから開発が引き継がれた。Microsoftはあくまで開発に関わった一社に過ぎないよ。
11
海外の名無しさん
2026-10-28 07:15
金星戦争、開戦。
13
海外の名無しさん
2026-10-28 06:38
『プラネット・ファット』はどうなんだ?
16
海外の名無しさん
2026-10-28 07:26
それはかなり大胆な意見だな。このCVEは悪意あるPXEパケットを作る話だから……単に環境でPXEを使わなければいい。使ってるなら、ブートイメージの署名絡みの悪用やDNSのいかさま諸々の危険性はもう知ってるはずだ。深刻じゃないとは言わないけど、世界の終わりってほどでもないよ。
17
海外の名無しさん
2026-10-28 05:26
>>10 俺もそうしてるよ。それでも外には出るけどね。
19
海外の名無しさん
2026-10-28 06:32
まあ、もう再起動しないってことで
22
海外の名無しさん
2026-10-28 08:01
>>21 UEFI上でリモートからコード実行できるってことは、一度システムに侵入されたらこれを使ってファームウェアにバックドアを仕込まれて、初期化や再インストールしても駆除できなくなるってこと?
この話題の背景と論点
UEFIはBIOSの後継として2005年設立のUEFI Forumが策定した規格で、セキュアブートなどを掲げセキュリティ強化が売りとされてきた。今回報じられた欠陥は、ネットワーク経由でOSを起動させるPXEブート機能に起因し、悪意あるPXEパケットを送ることでファームウェア上で任意のコードが実行できてしまうというもの。スレで割れたのは深刻度の受け止め方で、「PXEブートを使わない一般利用者にはほぼ関係ない」という声と、「ファームウェアに居座るタイプの攻撃はOSの再インストールでも駆除できない」と懸念する声が対立した。見出しの「地球上のほぼ全サーバーに影響」という表現は衝撃的だが、実際に危険が及ぶのは主にPXEブートを有効にした環境であり、常時すべてのサーバーが危険にさらされているわけではない点は読者として留意しておきたい。
※本記事は海外掲示板 Lemmy c/technology のスレッド「Code-execution flaw in UEFI firmware affects most servers on planet Earth 」から抜粋し、編集部で日本語に意訳したものです。訳文の責任は当サイトにあります。
続けて読む（海外の反応）
この記事のリアクション
😆 おもしろい 0 😮 びっくり 0 😢 かなしい 0 👍 わかる 0 😠 ひどい 0
まだコメントはありません。