Az Intel és az Nvidia termékeit is érinti a Log4Shell hiba

Számos nagyvállalathoz hasonlóan piacvezető chipgyártókat is érinti a közelmúltban napvilágot látott Log4Shell biztonsági hiba. Az Intel a napokban tette közzé a sebezhetőség által érintett szoftvertermékeinek neveit. Az aktuális lista szerint összesen tizenkét, elsősorban fejlesztőknek szóló alkalmazás érintett. Az egy tucat szoftver között olyan címek vannak, mint az Intel System Debugger, az Intel System Studio, az Optimized Analytics Package, vagy épp az Intel Datacenter Manager.

CI/CD-vel folytatódik az AWS hazai online meetup-sorozata! A sorozat december 12-i, ötödik állomásán bemutatjuk az AWS CodeCatalyst platformot, és a nyílt forráskódú Daggert is.

A chipgyártó által is kritikus besorolású biztonsági hiba javításának lehetőségeit egyelőre vizsgálják a szakemberek. A rövid kommentár alapján az Intel tudatában van annak, hogy az Apache log4j jövőbeni verziói további biztonsági hibákat tartalmazhatnak, amelyek az Intel termékeire is hatással lehetnek. A vállalat azt javasolja, hogy az érintett termékek felhasználói rendszeresen ellenőrizzék és telepítsék a frissítéseket.

A konkurens Nvidia helyzete egy fokkal komplexebb. Amennyiben az ügyfelek a cég szolgáltatásaihoz és alszolgáltatásaihoz az alkalmazások legújabb kiadásait használják, akkor jelenleg nincs ismert kihasználható sebezhetőség. Az üzemeltetők azonban nem mindig a legfrissebb verziókat futtatják, ezért számukra az Nvidia négy különböző terméket sorol fel, amelyek a "Log4Shell" által sebezhetőek lehetnek: CUDA Toolkit Visual Profiler and Nsight Eclipse Edition, DGX Systems, NetQ, vGPU Software License Server.

Az Nvidia a DGX számítási rendszereit Ubuntu-Linux csomagokkal terjeszti, így a felhasználók maguk is viszonylag könnyen blokkolhatják az Apache Log4J funkcionalitást. A rendszerek a gyári alapértelmezett konfigurációjukban nem sebezhetőek, ám azokban az esetekben, ahol a Log4J szolgáltatást telepítették, az Nvidia azonnali frissítést javasol.

Az Intel és az Nvidia mellett az AMD egyelőre nem számolt be arról, hogy bármely termékét érintené a Java-sebezhetőség. A tervezőcég közleménye kijelentette, az eddigi vizsgálatok alapján egyelőre úgy tűnik, egyik fejlesztésük sem érintett a kritikus Log4Shell hibában. Tekintettel azonban a lehetséges hatásokra, a cég közölte, hogy "folytatja az elemzéseket".