マイクロソフト、CPUの脆弱性対策でAzureの計画メンテを前倒し、全リージョンの仮想マシンを今朝から強制再起動。Googleは対策済みと発表

2018年1月4日

インテルやAMD、ARMなどのCPUに存在する脆弱性が発見された問題で、マイクロソフトはあらかじめ計画されていたMicrosoft Azureの計画メンテナンス期間を急きょ前倒しし、今日1月4日の8時半（日本時間）からAzure IaaS 仮想マシンが強制的に順次再起動されると発表しました。

（Azureの中の人も、急きょ日本語ブログを書いたのですね）

計画メンテナンスは今回のCPU脆弱性とは別に、すでに昨年末から予告されていたもの（ただし同社が脆弱性の情報をあらかじめ把握しており、それに対応する目的も含んでいた可能性はあります）。当初の予定では1月9日までのあいだユーザー自身が時期を選んで再起動できるセルフサービス期間が設けられていました。

しかし昨日になってインテル、AMD、ARMなどのCPUに欠陥があることが各方面から発表されたことで、大きな脆弱性が既知のものとなりました。そのため同社はセルフサービス期間の終了を前倒しし、1月4日8時半から順次、仮想マシンが強制再起動されることとなりました。

Google Compute Engineは対策済み

GoogleもこのCPU脆弱性に関する対応を下記の記事で発表しています。

Google Online Security Blog: Today's CPU vulnerability: what you need to know

同時に、同社の全製品とサービスに関して今回の脆弱性に対する対策一覧ページが公開されています。

Product Status - Google Help

Google Compute Engineの仮想マシンに関しては、すでに対策済みだと下記のように説明されています。

The infrastructure that runs Compute Engine and isolates customer workloads from each other is protected against known attacks.

Compute Engineおよび相互に分離されたお客様のワークロードを実行しているインフラについては、既知の攻撃の対策が済んでいます。

Google Compute Engineには、同社が「トランスペアレントメンテナンス」と呼ぶ、仮想マシンを稼働させたままライブマイグレーションを行ってメンテナンスを行う手法が導入されています。

Googleは、すでに昨年の時点で同社のProject Zeroチームが今回のCPU脆弱性に気がついていたことを明らかにしていますので、脆弱性が既知のものとなる前にトランスペラレントメンテナンスによって対応していたと考えられます。

ただし、ユーザーが利用しているOSにはパッチ適用が求められるとしています。

Compute Engine customers should work with their operating system provider(s) to download and install the necessary patches.

Compute Engineのお客様は、利用されているOSのベンダから必要なパッチをダウンロードし、インストールするべきです。