スラド
VMware、Spring Frameworkに深刻な脆弱性「CVE-2022-22965」を発表。修正は公開済み 2022年4月5日 14:04

VMware、Spring Frameworkに深刻な脆弱性「CVE-2022-22965」を発表。修正は公開済み

2022年4月5日 14:04

VMwareは3月31日にJavaアプリケーションフレームワーク「Spring Framework」に脆弱性「CVE-2022-22965」が存在すると発表した。悪用された場合、第三者によるリモートコードが実行される可能性がある。これらは通称「Spring4Shell」または「SpringShell」と呼ばれているという。脆弱性の深刻度は「Critical」。共通脆弱性評価システムCVSS v3のスコアは「9.8」（VMware、JPCERT/CC、INTERNET Watch、Security NEXT）。

脆弱性の対象となる Spring Framework のバージョンはSpring Framework versions 5.3.0から5.3.17、同じく5.2.0から5.2.19となっている。また攻撃を成功させるためには、JDK 9以上を使用している、pache Tomcatをサーブレットコンテナとして使用している、WAR形式でデプロイされている、プログラムがspring-webmvcあるいはspring-webfluxに依存しているなどの条件が揃う必要があるという。VMwareでは脆弱性に対処した「Spring Framework 5.3.18」「同5.2.20」を公開した。JPCERT/CCは、十分なテストを実施の上で適用するよう促している。

またこの直前となる29日にSpring Cloud Functionのバージョン3.1.6および3.2.2とサポートが終了している古いバージョンで、ルーティング機能を有効にしている場合に細工された「SpEL」によって、ローカルリソースへのアクセスを許容してしまう脆弱性「CVE-2022-22963」があるとのことも報告されている（Vmware、ZDNet）。

スラド
zlib に 17 年前から存在し、4 年前から放置されていた脆弱性が修正される 2022年4月4日 16:08

zlib に 17 年前から存在し、4 年前から放置されていた脆弱性が修正される

スラド

著者: nagazou

2022年4月4日 16:08

headless 曰く、

zlib に 17 年前から存在し、4 年前に報告されたものの放置されていた脆弱性が修正された (The Register の記事、 Tavis Ormandy 氏の oss-security メーリングリスト投稿)。

この脆弱性はメモリ破損の脆弱性で、離れた位置の一致を多数含むファイルを圧縮しようとした場合に出力結果が破損するというもの。4 年前に 13 年前の zlib 1.2.2.2 から存在する脆弱性として報告されてパッチもコミットされていたが、このパッチがリリース版に含まれることはなく、今回 Google Project Zero の Tavis Ormandy 氏が再発見するまで CVE 番号さえも割り当てられずに放置されていた。今回の再発見を受け、2018 年に報告された脆弱性を示すCVE番号 CVE-2018-25032 が 3 月 25 日に割り当てられ、zlib 1.2.12 で修正されている。

スラド
ホンダ・シビックのキーレスシステムを乗っ取り可能な脆弱性 2022年3月28日 18:03

ホンダ・シビックのキーレスシステムを乗っ取り可能な脆弱性

スラド

著者: nagazou

2022年3月28日 18:03

headless 曰く、

ホンダ・シビックのキーレスシステムを乗っ取り可能な脆弱性が発見された (CVE-2022-27254、 The Register の記事、 BleepingComputer の記事、発見者の GitHub リポジトリ)。

この脆弱性はドアの開閉時に送信される無線信号が暗号化されていないため、車の近くにいる攻撃者が信号を記録して後で再生するリプレイ攻撃が可能というものだ。影響を受けるのは 2016 年～ 2020 年のシビック LX / EX / EX-L / Touring / Si / Type Rとされるが、ホンダ車では同様の脆弱性が過去にも見つかっており (CVE-2019-20626)、さらに多くの車種が影響を受ける可能性もある。

ホンダは BleepingComputer に旧モデルの修正予定はないと述べており、近くにいる攻撃者はハイテクな方法を使わなくても車にアクセス可能だとも述べているという。発見者は緩和策として、ファラデーポーチにキーフォブを入れる、RKE (remote keyless entry) の代わりに PKE (passive keyless entry) を使うなどの方法を紹介している。なお、既に攻撃者が信号を読み取って車へのアクセスが可能になっている場合、ディーラーに持ち込んでキーフォブをリセットしてもらうしかないとのことだ。

すべて読む | セキュリティセクション | セキュリティ | 通信 | バグ | IT | 交通 |

スラド
Chromium 系ブラウザー、相次いで緊急アップデート 2022年3月27日 18:12

Chromium 系ブラウザー、相次いで緊急アップデート

スラド

著者: headless

2022年3月27日 18:12

Google は 25 日、安定版チャネルの Chrome をバージョン 99.0.4844.84 に更新した (Chrome Releases の記事、 Neowin の記事、 Ghacks の記事)。

本バージョンでは実際に攻撃が確認されているというゼロデイ脆弱性 CVE-2022-1096 が修正されている。この脆弱性は V8 エンジンに存在する型の取り違えの脆弱性だという。Android版のChromeもバージョン 99.0.4844.84 に更新された。

これを受けて Chromium 系ブラウザーのデスクトップ版が相次いで更新された。26 日には Microsoft が Microsoft Edge 99.0.1150.55 (Chromium 99.0.4844.84 ベース) を、Vivaldi Technologies が Vivaldi 5.1.2567.73 (Chromium 98.0.4758.141ベース) をリリースし、27 日には Brave Software が Brave 1.36.122 (Chromium 99.0.4844.88 ベース) をリリースしている。

Vivaldi は Chromium 98 ベースだが、CVE-2022-1096はバージョン 5.1.2567.73 の Chromium 98.0.4758.141 で修正されているとのこと。Android 版 Vivaldi もバージョン 5.1.2567.72 で Chromium 98.0.4758.141 ベースとなっている。Opera は現在のところ Chromium 99.0.4844.51 ベースの 85.0.4341.18 から更新されていない。

スラド
「バックアップと復元 (Windows 7)」で作成した修復ディスクで PCを起動できない問題 2022年3月27日 11:56

「バックアップと復元 (Windows 7)」で作成した修復ディスクで PCを起動できない問題

スラド

著者: headless

2022年3月27日 11:56

Microsoft のサポートドキュメントによると、Windows 10 / 11 の「バックアップと復元 (Windows 7)」コントロールパネルで作成した修復ディスクによる PC 起動ができない可能性があるそうだ (KB5013438、 Windows Central の記事、 BleepingComputer の記事)。

起動できない可能性があるのは、2022 年 1 月 11 日以降にリリースされた Windows の更新プログラムを適用した環境で作成した修復ディスクのみ。それ以前のバージョンは影響を受けないという。Microsoft ではこの問題の解決に取り組んでおり、今後の更新プログラムで修正する計画とのことだ。

関連ストーリー：
スラドに聞け：おすすめのOSバックアップソフトは？ 2018年07月31日

スラド
Microsoft PowerToys、Outlook の PDF プレビューエラーの原因となる 2022年3月26日 13:42

Microsoft PowerToys、Outlook の PDF プレビューエラーの原因となる

スラド

著者: headless

2022年3月26日 13:42

Outlook で PDF 添付ファイルのプレビューエラーが発生する主な原因と対処法について、Microsoft が解説している (サポート記事、 Windows Central の記事、 Bleeping Computer の記事)。

発生するエラーはプレビューアーがインストールされていないためプレビューが表示できないというものだ。原因の一つとして考えられるのは、Outlook と異なるビット版 (32 ビット版・64 ビット版) の Adobe Acrobat Reader がインストールされていることだ。これが原因になっているかどうかは、それぞれのアプリケーションのバージョン情報で確認できる。ビット版が異なっている場合は Acrobat Reader をいったんアンインストールし、Outlook と同じビット版をダウンロードしてインストールすればいい。

もう一つの原因として考えられるのは、Microsoft PowerToys のインストールで PDF プレビューの設定が上書きされていることだ。この場合は PowerToys を開いて「File Explorer add-ons」で「PDF (.pdf) プレビューを有効化する」をオフにすればいい。

スラド
Hello, Worldに潜むバグ 2022年3月24日 16:05

Hello, Worldに潜むバグ

スラド

著者: nagazou

2022年3月24日 16:05

route127 曰く、

プログラミングの第一歩としてお馴染みの課題であるHello, Worldであるが、これをANSI-Cに基づいてmainの戻り値をEXIT_SUCCESSマクロで記述し、出力をENOSPCエラーを返す疑似デバイスファイルである/dev/nullへリダイレクトさせるよう実行すると正常終了するというバグがあるようだ。
(https://blog.sunfishcode.online/bugs-in-hello-world/)

C言語以外でもJava、Haskell、Node.js、Ruby、およびPython 2では同様の動作であるが、Python 3、Perl、およびBashでは正しくエラーとなるとのことである。
Linuxでは/dev/fullの存在はお馴染みとなっているがBSD系では2014年にFreeBSD 11.0-CURRENTが、2018年にNetBSD 8が/dev/fullを追加しているようだ。

こうしたANSI-Cに比べれば追加されて日が浅い機能である/dev/fullがバグを顕在化させた側面もあるのだろうか？
豊富な実務経験を持つスラド諸兄から本件の「バグ」についてご意見を頂戴したいところである。

スラド
RHEL9からSELinuxの無効化の仕様が変更される 2022年3月23日 13:29

RHEL9からSELinuxの無効化の仕様が変更される

スラド

著者: nagazou

2022年3月23日 13:29

あるAnonymous Coward 曰く、

日本のSier業界では除け者にされているSELinuxであるが、絶対SELinux無効にするなの人のブログによるとRHEL9におけるSELinuxが変更されるそうだ（security.sios.com）。/etc/selinux/configのSELINUX=enforcingをdisabledにして再起動を行うとブート中にシステムがハングアップするとのこと。対策としてはbootパラメータで"selinux=0"をつけると回避はできるが、RedHat側としては推奨していない。

業務影響のリスクでセキュリティパッチをあてることはNGとされていたのが近年見直されたように(今でもご法度のところはいるが)いずれSELinuxの無効化も許されなくなる時代になるのかもしれない。

すべて読む | Linuxセクション | Linux | バグ |

Microsoft Defender for Endpoint、Office コンポーネントについて誤ったランサムウェア警告を表示するトラブル

スラド

著者: headless

2022年3月19日 17:21

Microsoft Defender for Endpoint で日本時間 16 日夜遅くから翌 17 日にかけて、誤ったランサムウェア警告が表示されるトラブルが発生したそうだ (Neowin の記事、 Softpedia の記事、 Steve Scholz氏のReddit投稿[1]、 [2])。

Microsoft の Steve Scholz 氏によれば、警告は「ファイルシステム上でランサムウェアの挙動が検出された」といった趣旨のタイトルで、Microsoft Office のコンポーネント「OfficeSvcMgr.exe」が原因として表示されるものだという。

調査の結果、最近提供したランサムウェアを検出するサービスコンポーネントの更新で、問題が存在しないときに警告を表示するコードが追加されてしまったことが原因とのこと。影響範囲は Microsoft Defender for Endpoint でランサムウェア警告を確認しようとした管理者とされる。Microsoft は修正版のコードをデプロイし、問題は 2 時間ほどで解消されたとのことだ。

スラド
MSI、水冷クーラーの一部で冷却性能が低下するとして製品交換を実施 2022年3月12日 11:39

MSI、水冷クーラーの一部で冷却性能が低下するとして製品交換を実施

スラド

著者: headless

2022年3月12日 11:39

MSI が水冷クーラー「MAG CORELIQUID 240R / MAG CORELIQUID 360R」の一部で冷却性能が低下することがあるとして、製品交換を実施している (製品交換案内ページ、シリアルナンバー確認ページ、 Neowin の記事、 Windows Central の記事)。

冷却性能低下は製品内部に発生する沈殿物が詰まることによるもので、特定のシリアルナンバーの製品で発生するという。交換対象になるかどうかはシリアルナンバーを確認ページで入力すれば確認できる。交換対象製品であることが確認された場合、購入地域を選択すれば適切な交換方法が案内されるとのこと。交換先の製品は MAG CORELIQUID 240R V2 / 360R V2 となる。

すべて読む | ITセクション | ハードウェア | バグ |

スラド
ホンダ車もファントムブレーキングで米国家運輸安全委員会の調査対象に 2022年3月1日 16:03

ホンダ車もファントムブレーキングで米国家運輸安全委員会の調査対象に

スラド

著者: nagazou

2022年3月1日 16:03

headless 曰く、

米国家運輸安全員会 (NHTSA) 欠陥調査室 (ODI) は 2 月 21 日、ホンダ車で計 278 件の苦情が寄せられているファントムブレーキングの問題について事前評価 (PE) を開始した (PE 22-003: PDF、 Ars Technica の記事)。

苦情が寄せられているのはアコードが 107 台、CR-V が 171 台で、数件の Early Warning Report では 2017 — 2019 年式の CR-V と 2018 — 2019 年式のアコードで予期しない衝突回避ブレーキングシステム (CMBS) の発動が報告されているという。現象としては進行方向に何も障害物がないにもかかわらず大幅な速度変更 (減速) が行われるファントムブレーキングで、278 件の苦情のうち 6 件では接触により軽傷を負ったと主張しているとのこと。

ファントムブレーキングの問題は Tesla車でも発生しており、NHTSA では 354 件の苦情を受けて 2 月 16 日に PE を開始 (PDF) している。

すべて読む | ITセクション | 日本 | バグ | IT | アメリカ合衆国 | ロボット | 交通 |

関連ストーリー：
Tesla 車で急増するファントムブレーキングに関する苦情 2022年02月05日

スラド
富士通製郵便局業務ソフトのバグによる英国での冤罪事件の公聴会 2022年2月27日 17:25

富士通製郵便局業務ソフトのバグによる英国での冤罪事件の公聴会

スラド

著者: headless

2022年2月27日 17:25

route127 曰く、

富士通製の郵便局業務ソフトのバグに起因して、2000 年から 2013 年にかけて英国の郵便局会社 (Post Office) の郵便局長 (subpostmaster) 736 人が不正経理や横領の罪状で起訴された事件について公聴会が開催されている(Post Office Horizon IT Inquiry)。

問題のソフトウェア「Horizon」は 1999年に英郵便局へロールアウトした当初から不正確な会計報告書を出力する重大なバグが確認されていた。しかし、郵便局会社は報告書が信頼できると主張したため、報告書を証拠として横領罪などで起訴された数百名の郵便局長が有罪判決を受ける結果となった。

2019 年には裁判所がシステムの不具合を認め、郵便局会社が 555 人と和解して計 5,775 万ポンドの賠償金 (過去記事のソース記事は金額が誤り) を支払った。その後、元郵便局長らの有罪判決は次々に取り消されている。

ただし、賠償金の大半は裁判費用に消えており、元郵便局長らは 10 万ポンド単位の損害を受けたにもかかわらず、分配された賠償金は 1 人 2 万ポンド程度に過ぎない。郵便局会社現 CEO の Nick Read 氏は十分な補償ができるよう英政府から資金援助の約束を取り付けており、公聴会で冤罪事件を生む結果となった問題が解き明かされることに期待を示している (郵便局会社のニュース記事)。

すべて読む | ITセクション | 犯罪 | 英国 | ソフトウェア | バグ |

Windows で PC を初期状態に戻す機能、すべて削除するオプションを選択しても OneDrive で同期したファイルが削除されない問題

スラド

著者: headless

2022年2月27日 13:28

Microsoft が Windows の既知の問題に関するドキュメントを更新し、PC を初期状態に戻す際にすべてを削除するオプションを選択しても個人用ファイルが削除されない場合があることを認めた (Neowin の記事、 On MSFTの記事、 BetaNews の記事、 Ghacks の記事)。

問題が発生しているのは Windows 10 バージョン 20H2 / 21H1 / 21H2 および Windows 11 バージョン 21H2 で、「設定」の回復オプションから PC を初期状態に戻す場合のほか、 MDM や Intune でリモートから PC をリセットする場合も含まれる。現象としては OneDrive などのアプリでダウンロードまたは同期したファイルが削除されず、「Windows.old」フォルダー内に残されるというもので、1 週間ほど前に発生が報告されていた。

この問題の回避策としては、初期化を実行する前に OneDrive からサインアウトまたはリンクを解除する方法が紹介されている。また、初期化後に Windows.old フォルダーを削除する方法も緩和策として紹介されている。Microsoft では問題解決に努めており、今後のリリースで修正を計画しているとのことだ。

スラド
記号から始まるパスワードによる誤動作リスク 2022年2月15日 18:07

記号から始まるパスワードによる誤動作リスク

スラド

著者: nagazou

2022年2月15日 18:07

少し前にユーザー名を数字で登録するとバグが発生するという話題を紹介したことがあったが、似たようなことがパスワードでも発生しているようだ。＠mainyさんの「Qiita」上の記事によれば、パスワードの1文字目に「~(チルダ)」を使用すると問題があるのだという。同氏によると踏み台サーバー経由でサーバーAに接続して作業をし、サーバーA上でroot権限になろうと「sudo su -」し、上記の「~.xxxxxxxxxx」のような「~」から始まる条件のパスワードを入力したらサーバーAから追い出されてしまったという（＠mainyさんの記事）。

結論としては「~.」は ssh 接続を閉じるコマンドであり、パスワードを入力しているつもりなのに、2文字目の . を入力した途端 ssh がサーバーAの接続を閉じて踏み台サーバーに戻るという現象が発生、結果としてパスワード入力中に接続が閉じられるという状況になってしまったという。なおパスワードの途中に「~.」があっても問題は無いそうだ。

すべて読む | セキュリティセクション | セキュリティ | バグ |

スラド
Tesla、状況によってシートベルト警告チャイムが鳴らない問題でリコールを発表 2022年2月6日 10:25

Tesla、状況によってシートベルト警告チャイムが鳴らない問題でリコールを発表

スラド

著者: headless

2022年2月6日 10:25

Tesla が特定の状況でシートベルトリマインダーの警告チャイムが鳴らないとして、リコールを発表している (Tesla のサポート記事、 Neowin の記事、 Ars Technica の記事、米国家運輸安全委員会のリコール情報: PDF)。

対象となるのは特定の 2021 年～ 2022 年式 Model S / Model X と、2022 年 1 月末までに製造されたModel 3 / Model Y。チャイムが鳴らなくなる状況としては、警告が出た状態のままで停車して運転者がいったん車から降り、再度乗車して出発した場合に限られるという。

この状況ではシートベルトを着用していなくてもシステムが既に警告を出していると誤認識し、チャイムが鳴らないそうだ。ただし、走行速度が時速 22 km を超えるとシートベルトリマインダーが再び作動してチャイムが鳴る。また、シートベルトリマインダーの表示機能については影響を受けない。

米国家運輸安全委員会 (NHTSA) によれば対象車両は 817,143 台。リコールといっても問題の修正は OTA でのソフトウェアアップデートにより行われるため、修理の予約などは必要ない。ソフトウェアバージョン 2021.43.101.1 および 2022.4.5 以降で問題が修正され、2022.4.5 は 2 月初めにデプロイ予定とのこと。

ちなみに、Tesla のオーナーズマニュアル日本語版では乗員全員がシートベルトを着用してもリマインダー表示が消えない場合の対応として、 Model 3 / Model S / Model X / Model Y ともに「すべての乗員がシートベルトを外したにもかかわらずリマインダーがオンのままの場合は、シートベルトが正しく着用されていることを確認するために再度着用し直します。」と説明されている。英語版の説明は間違っていない。

すべて読む | ITセクション | バグ | IT | 交通 |

スラド
Tesla 車で急増するファントムブレーキングに関する苦情 2022年2月5日 06:13

Tesla 車で急増するファントムブレーキングに関する苦情

スラド

著者: nagazou

2022年2月5日 06:13

headless 曰く、

米国家運輸安全委員会 (NHTSA) に送られた Tesla 車に対する最近の苦情では、ファントムブレーキングに関するものが急増しているようだ (The Washington Post の記事、 The Verge の記事)。

ファントムブレーキングは進行方向の危険を誤検知して緊急自動ブレーキが作動するというもので、対向車線のトラックを進行方向の危険と誤検知したというものが多いようだ。中には時速 80 km からほぼ停止するような急ブレーキも報告されている。Tesla は FSD ソフトウェアの一つのバージョンで誤検知により緊急自動ブレーキが作動するとして昨年 10 月にリコールしているが、ファントムブレーキングに関する苦情は 11 月に急増。12 月と 1 月もそれ以前よりも大幅に高い状態が続いている。昨年 4 月 27 日以降に製造された北米向け Tesla Model 3 / Y がレーダー非搭載となっていることとの関係も指摘されている。

すべて読む | ITセクション | バグ | IT | ロボット | 交通 |

スラド
神奈川県、津波注意報の大量発信問題に関する報告書を発表 2022年2月1日 12:00

神奈川県、津波注意報の大量発信問題に関する報告書を発表

スラド

著者: nagazou

2022年2月1日 12:00

1月15日にトンガ沖で火山噴火が発生、その影響で日本でも津波注意報や警報が出された。過去記事でも取り上げているが、このとき神奈川県では15日夜から16日朝にかけて緊急速報エリアメールが多数発信され問題になった。この問題に関する報告書が1月31日に発表された。それによると、緊急速報メール配信ミスの原因は、2017年度に構築された災害情報管理システムの設定に誤りがあったためだとしている（神奈川県リリース、NTT東日本：津波注意報に伴う緊急速報メールの配信設定誤りについて（お詫び）、NTT東日本：津波注意報に伴う緊急速報メールの配信設定誤りに関する報告書[PDF]）。

具体的には気象庁が発表した警報を受信し、県の緊急速報メールの配信基準に合致するかを自動判別するプログラムに設定ミスがあったとしている。この結果、神奈川県に無関係な津波注意報や津波情報の緊急速報メールを繰り返し配信することになったとしている。システム構築時のの試験パターン不足やプログラムの稼働状況を、県職員の立会いのものとで事前確認しなかったことが事前に問題を把握できなかった要因であるなどとしている。

すべて読む | ITセクション | 日本 | バグ | インターネット | IT | 政府 |

スラド
Polkit に 12 年前の最初のバージョンから存在した脆弱性「Pwnkit」 2022年1月30日 10:01

Polkit に 12 年前の最初のバージョンから存在した脆弱性「Pwnkit」

スラド

著者: headless

2022年1月30日 10:01

主な Linux ディストリビューションに標準でインストールされるツールキット Polkit (旧名: PolicyKit) の最初のバージョン (12 年前) から存在したメモリ破損の脆弱性 (CVE-2021-4034) について、発見した Qualys が解説している (Qualys Security Blog の記事、 Red Hat のアドバイザリー、 Neowin の記事、 Ars Technica の記事)。

Qualys が Pwnkit と名付けた脆弱性は非特権ユーザーがrootの権限でコマンドを実行できるようにする Polkit のコマンドラインツール pkexec に存在する。pkexec の main() 関数ではコマンドライン引数の数 (argc) を適切に処理せず、常に 1 以上として扱うため、引数リスト (argv) が空の状態でも境界外のメモリを引数 (argv[1]) として読み書きしてしまう。

境界外の直近にあるのは 1 つ目の環境変数 (envp[0]) であり、pkexec は読み取った値を実行ファイルの名前として PATH 環境変数で指定されたディレクトリを探し、一致する実行ファイルが見つかったらパスを付加して envp[0] を上書きする。これにより、通常は main() 関数実行前に除去される「安全でない」変数を pkexec の環境に再導入することが可能であり、悪用することでローカルでの権限昇格が可能になる。

Polkit では argc が 1 未満の場合に処理を終了する修正を行っており、修正済みの Polkit パッケージが入手可能になり次第更新することが推奨される。

スラド
カルビーのポテトチップスに星やハート形の穴が開いたものが入っていたらそれは誤混入 2022年1月12日 13:33

カルビーのポテトチップスに星やハート形の穴が開いたものが入っていたらそれは誤混入

スラド

著者: nagazou

2022年1月12日 13:33

Twitterでポテトチップスの中に星型にくり抜かれたものが入っていたとして、アナウンサーの岩﨑弘志さんがツイートして話題となっていた。しかし、この星型にくり抜かれたチップス、コアラのマーチのまゆげ付きのようなレアものとは異なり、メーカーの誤混入により発生したものなのだそうだ（岩﨑弘志さんのツイート、博多ごりえママさんのツイート）。

この件に関して、博多ごりえママさんがカルビーに問い合わせたところ、カルビーから返答があったという。その返答によれば、この星型に抜かれたものは製品の揚げ具合を確認するための「テストチップ」と呼ばれるものであるという。本来は取り除くべきものであるが、手作業で行われているため取り除ききれなかったものだそうだ。

スラド
焼損報告が相次いだ ASUS のマザーボード、キャパシターの逆付けが原因ではないかとの指摘 2021年12月31日 15:37

焼損報告が相次いだ ASUS のマザーボード、キャパシターの逆付けが原因ではないかとの指摘

スラド

著者: headless

2021年12月31日 15:37

ASUS のゲーミングマザーボード ROG Maximus Z690 Hero で焼損報告が相次いだのだが、キャパシターが逆極性で取り付けられていることが原因ではないかと指摘されている (Neowin の記事、 Wccftech の記事、 Actually Hardcore Overclocking の検証動画)。

現象としては、異音がしたものの問題を確認できなかったが、翌日にはマザーボード上の LED がエラーを表示して起動しなくなり、LED 付近のチップが焼損していたというものから、新たに組んだ PC が 5 時間ほどで電源が落ちて焦げるような匂いがしたので、同じものを買いなおして確認したところ、今度は発火したというものまでさまざまだ。

YouTube チャンネル Actually Hardcore Overclocking がマザーボードの写真で確認したところ、焼損した個体のみキャパシターの極性マークの位置が逆になっていることがわかったという。現物で検証したわけではないので推測の域を出ないが、焼損しているのはキャパシターの隣にある MOSFET であり、ロットによって逆極性になるような基板デザインはまずないので、これが原因の可能性が高いとのこと。

追記: タレコミへのコメントで ASUS の発表が出ていることを教え頂いた。ASUS はメモリキャパシターの逆付けが原因の可能性が高いことを確認しており、影響を受ける個体は2021 年製造のパーツ番号 90MB18E0-MVAAY0 でシリアル番号が MA・MB・MC のいずれかから始まるものだという。現在は調査を進めている段階だが、当局と協力して交換プログラムの実施を計画しているとのことだ。

すべて読む | ハードウェアセクション | ハードウェア | バグ |

ノーマルビュー