AMD製プロセッサの深層部に潜む極めて深刻な脆弱性「Sinkclose（CVE-2024-36899）」の公表以降、自作PCユーザーや企業IT管理者の間で「修正パッチはどこからダウンロードすればよいのか」という混乱が続いています。長年見過ごされてきたプロセッサの構造的欠陥を突くこの脅威は、一般的なOS更新プログラムとは配布形態が根本から異なります。
セキュリティ研究機関IOActiveの報告およびAMD公式セキュリティアドバイザリによると、本脆弱性はOSやハイパーバイザーよりも上位の特権階層であるSMM（システム管理モード）を不正に乗っ取る恐れがあります。本稿では、なぜAMD公式サイトの単体インストーラーではなくマザーボード各社のBIOS更新が必要となるのか、その構造的理由と各CPUの対応状況、具体的な入手・適用手順を詳細に解説します。
📌 【この記事の重要ポイントまとめ】
- 要点1：修正パッチはAMD公式サイトの単体ファイルではなく、各マザーボードメーカー（ASUS、MSI、ASRock等）のサポートページからBIOS更新ファイルとして入手する。
- 要点2：脆弱性「Sinkclose（CVE-2024-36899）」はプロセッサのSMM領域を侵害し、OS再インストールでも駆除不能なステルス型ブートキットの埋め込みを可能にする。
- 要点3：Ryzen 9000/7000/5000シリーズやEPYC向けには修正版AGESAが順次投入されている一方、旧世代プロセッサではメーカーごとのBIOS提供状況に注意が必要となる。
Sinkclose脆弱性の深刻度とSMM侵害がもたらす致命的リスク
2024年8月のセキュリティカンファレンス「DEF CON 32」でIOActiveの研究者らが発表した「Sinkclose」は、過去20年近くにわたり製造されたAMDプロセッサに影響を及ぼすハードウェアレベルの脆弱性です。共通脆弱性識別子としてCVE-2024-36899が割り振られ、CVSS v3.1スコアは7.5（高危険度）と評価されています。
この脆弱性の本質は、プロセッサの「TClose」機能（TSEGレジスタ関連の設定）におけるロジックエラーにあります。攻撃者がすでにOSのカーネル権限（Ring 0）を取得している極限状態において、通常は不可侵であるはずのSMM（System Management Mode：システム管理モード／Ring -2相当）へ不正にコードを実行させることが可能になります。
SMMはOSの監視やウイルス対策ソフトの検知が一切届かない最深部の実行環境です。ここに悪意あるコードを埋め込まれた場合、ストレージの完全初期化やOSのクリーン再インストールを行ってもマルウェアが生き残り続けるという、いわゆる永続的ブートキット（Rootkit）の脅威に直面します。この構造的脅威こそが、世界中のセキュリティ担当者が即時対応を急いだ最大の要因です。
【パッチの配布場所】AMD公式ではなくマザーボード各社BIOS更新となる真相
多くのユーザーが検索エンジンで「amd sinkclose パッチ どこ」と検索し、AMDのダウンロードページを探して迷走するケースが多発しています。結論から言えば、AMDの公式サイトから「Sinkclose対策パッチ.exe」のような単体インストーラーが直接配布されることはありません。
修正の仕組みは、まずAMDがCPUマイクロコードを含む基幹ファームウェア「AGESA（AMD Generic Encapsulated Software Architecture）」の修正版を開発し、各マザーボードメーカー（ASUS、MSI、ASRock、GIGABYTEなど）やPCメーカー（Lenovo、Dell、HPなど）へ提供します。その後、各メーカーが自社のマザーボードやPC製品ごとにカスタマイズした「BIOS/UEFIアップデート」として配布するサプライチェーン構造をとっています。
したがって、パッチを入手する正規の手順は以下の通りです。
- 使用中のマザーボードの正確な型番（例：ROG STRIX B650-A GAMING WIFI、MAG B550 TOMAHAWKなど）を確認する。
- 各マザーボードメーカーの公式サポート／ダウンロードページにアクセスする。
- 該当モデルの「BIOS」ダウンロード項目から、Sinkclose修正版AGESAを含む最新BIOSファイルを取得する。
- USBメモリ等を用いてUEFIメニュー（EZ Flash、M-FLASH、Instant Flash等）から更新を実行する。
なお、大手メーカー製ノートPCやBTOパソコンの場合、専用のファームウェア更新ユーティリティ経由で提供されるか、メーカーサポートページにて機種別のBIOSアップデータが公開されています。
【プロセッサ別対応表】RyzenからEPYCまでパッチ状況を比較検証
AMDが発行したセキュリティアドバイザリに基づき、主要プロセッサファミリーごとの修正パッチ（AGESAバージョン）の提供状況を整理しました。当初サポート対象外と報じられた旧世代CPUの動向も含め、正確な事実関係を把握することが重要です。
| プロセッサ製品群 | 対応AGESAバージョン目安 | パッチ提供状況 | 編集部の見解・注意点 |
|---|---|---|---|
| Ryzen 9000 / 7000 シリーズ （Zen 5 / Zen 4・AM5） | ComboAM5 1.2.0.1 以降 | 各社BIOSにて配信完了 | 主要マザーボード各社で安定版BIOSが提供中。最優先で適用を推奨。 |
| Ryzen 5000 / 4000 シリーズ （Zen 3 / Zen 2・AM4） | ComboAM4v2 1.2.0.Cb 以降 | 各社BIOSにて配信完了 | AM4現役ユーザーが極めて多いため、ASUSやMSI等の主要モデルで順次ロールアウト済み。 |
| Ryzen 3000 シリーズ （Matisse・Zen 2） | ComboAM4v2 1.2.0.Cb 等 | 追加対応で順次提供 | 当初はサポート対象外と発表されたが、ユーザーの要望を受けAMDが方針転換しパッチをリリース。 |
| Ryzen 1000 / 2000 シリーズ （Zen / Zen+） | 未提供（サポート終了） | 原則として対象外 | 製品サポート期間（EOL）終了のため公式パッチなし。OS層での多層防御が必須。 |
| EPYC サーバープロセッサ （第1世代〜第4世代） | 各世代専用AGESA PI | 企業向けに完全提供 | クラウド環境やデータセンターでの重大な影響を避けるため最速で修正対応が完了。 |
自作PC市場で特に注目されたのが、Ryzen 3000シリーズ（デスクトップ向けMatisse）のサポート復活劇です。当初、AMDは製品ライフサイクルを理由に対象外と発表しましたが、コミュニティからの強い要望を受け止め、最終的にAGESAの改修対象に追加されました。手元のCPUが該当する場合は、マザーボードメーカーの更新履歴に「Sinkclose fix」や該当AGESAバージョンが記載されているか確認してください。
噂の真偽を徹底検証｜Windows Updateで対策可能という誤解と盲点
ネット上のコミュニティやSNSの一部で散見される「Windows Updateを適用していれば自動的にSinkcloseは防げる」という言説は、自作PCや一般的なデスクトップ環境においては明白な誤解です。
Windows Update経由で配布されるセキュリティパッチは、主にOSカーネルやシステムドライバの不備を修正するものです。確かにマイクロソフトは「UEFI Capsule Update」の仕組みを通じて一部のOEM製ノートPC等にBIOS更新を配信することがありますが、自作PC向けのマザーボード（ASUS、MSI、ASRock、GIGABYTE製など）では、ユーザー自身が能動的にBIOSをフラッシュしない限りファームウェアは更新されません。
また、市販のウイルス対策ソフトを最新に保っていても、SMM領域に書き込まれた不正命令をスキャンすることはアーキテクチャ上不可能です。「OS側の更新」と「ハードウェア・ファームウェア側のBIOS更新」は別物であるという基本認識を持つ必要があります。
【実態検証】BIOS更新におけるユーザーの戸惑いと現場のリアル
自作PC愛好家やオフィス現場のシステム担当者の間で、BIOSアップデートは「文鎮化（起動不能）」のリスクを伴う心理的ハードルの高い作業として知られています。SNSや掲示板の検証では、「安定動作している環境で下手にBIOSを触りたくない」「手順がよく分からない」といった慎重論が根強く存在します。
しかし、近年のマザーボードには「USB BIOS FlashBack」や「Q-Flash Plus」など、万が一更新に失敗してもCPUやメモリなしで復旧できる機能が標準搭載されるケースが増加しています。BIOS更新を安全に行うための実践的ポイントは以下の3点です。
- BitLockerの事前サスペンド：Windowsのドライブ暗号化（BitLocker）を有効にしている場合、BIOS更新によりTPMのキー認識がリセットされ、起動時に回復キーを求められるリスクがあります。更新前に必ずBitLocker回復キーを手元に控えるか、一時的に保護を中断してください。
- BIOS設定のバックアップ：BIOS更新を実行すると、ファン設定やメモリのEXPO/XMPプロファイル、オーバークロック設定が初期化されます。再設定用のスクリーンショットを控えておくと復旧がスムーズです。
- 安定した電源環境の確保：作業中の電源切断は致命的です。雷雨時を避ける、安定したUSBメモリを使用するなど基本的な安全対策を徹底します。
【プロの結論】セキュリティリスクの構造的分析と適用判断の基準
Sinkclose脆弱性の構造を冷静に分析すると、過度なパニックに陥る必要はない一方で、放置してよい問題でもありません。本脆弱性を悪用するためには、攻撃者はまず対象PCのカーネル権限（管理者権限の上位）を掌握していることが必須条件となります。つまり、リモートから単体でPCを遠隔乗っ取りできる脆弱性ではありません。
しかし、標的型攻撃や高度なサプライチェーン攻撃では、カーネル権限の奪取は通過点に過ぎません。真の脅威は「侵入された後、OS初期化でも消せないバックドアを恒久的に残されること」にあります。
【適用推奨の判断基準】
- 今すぐBIOS更新を行うべき人：
- Ryzen 9000/7000/5000/3000シリーズを搭載した自作PC・BTO PCを使用しているすべてのユーザー
- 機密情報や金融資産データ、暗号資産ウォレットを扱う端末を管理している人
- 仮想化環境や社内サーバーとしてAMDマシンを常時稼働させているIT管理者
- 慎重な事前準備が必要な人・代替策をとるべき人：
- Ryzen 1000/2000系など公式パッチが提供されない旧世代環境の利用者（不審な実行ファイルを開かない、OS層の堅牢化、EDRの導入を最優先）
- BitLocker回復キーの所在が不明な環境（更新前に必ずキーを発行・保管すること）
【amd sinkclose パッチ どこ】に関するよくある質問（FAQ）
Q1：AMDの公式サイトから直接パッチをダウンロードできないのはなぜですか？
A1：Sinkclose（CVE-2024-36899）はハードウェア深層部のファームウェア（AGESA）の修正が必要なためです。AMDは修正コードをマザーボード各社に提供しており、最終的な修正プログラムは各マザーボードメーカー（ASUS、MSI、ASRock等）のサポートページからBIOS更新ファイルとして配布されています。
Q2：使っているCPUがパッチ対象かどうか確認する方法は？
A2：Ryzen 9000/7000/5000シリーズおよびRyzen 3000（Matisse）シリーズはパッチ提供の対象です。お使いのマザーボードメーカー公式サイトで最新BIOSのリリースノートを開き、「AGESA ComboAM5 1.2.0.1」や「AGESA ComboAM4v2 1.2.0.Cb」以降のバージョンが記載されているかをご確認ください。
Q3：BIOSのアップデートを行わないとどのような危険がありますか？
A3：万が一マルウェア等によってOSの最高権限（カーネル権限）を破られた際、OSやセキュリティソフトから検知できないSMM領域にバックドアを仕込まれる危険があります。この状態になると、SSDを初期化してWindowsを再インストールしてもウイルスが残留し続ける可能性があります。
Q4：古い第1世代・第2世代Ryzenを使っている場合の対策は？
A4：Ryzen 1000/2000シリーズはメーカーサポートが終了（EOL）しているため、原則としてSinkclose対策BIOSは提供されません。カーネル権限を攻撃者に渡さないよう、不審なリンクや添付ファイルを開かない、Windows Updateを常に最新に保つなど、OS・ネットワーク層での多層防御を徹底することが現実的な対策となります。
まとめ：マザーボードBIOSの最新化でハードウェアレベルの安全確保を
プロセッサ深層部を狙う「Sinkclose」脆弱性への対策は、OSの自動更新に頼り切る従来のセキュリティ運用からの転換を求めています。修正パッチの入手先はAMD公式ではなく、「自身が使用しているマザーボードメーカーの公式製品サポートページ」です。
ファームウェアの更新には一定の慎重さが求められますが、正規の手順を守りBitLockerのバックアップ等を怠らなければ過度に恐れる必要はありません。大切なデジタル資産とプライバシーを守るためにも、マザーボード各社から提供されている最新BIOSの適用状況を速やかに確認し、ハードウェアレベルでの堅牢な環境を整えてください。 （出典: amd sinkclose パッチ どこ（Yahoo!ニュース））
