Intel recommande la désinstallation du pilote Renesas USB 3.0

Accueil / Commentaires des news

Répondre

Actualiser

Rechercher

S'inscrire ou s'identifier

FAQ

Pages : 1

Par Julien
Le 30/03/2020 à 18:52:44

Inscription : le 16/02/2001
Localisation : Vitrolles

Intel recommande la désinstallation du pilote Renesas USB 3.0

Peu avant le bulletin de sécurité INTEL-SA-00315 du mois de mars qui concerne son pilote graphique, Intel publiait en février le bulletin INTEL-SA-00273 qui met en garde les utilisateurs sur la présence d'une faille de sécurité dans le pilote USB 3.0 (xHCI) du fabricant Renesas Electronics ou dans leur installateur pour être exact.

Cette faille référencée CVE-2020-0560 a un score CVSS de base de 6,7. Elle est seulement qualifiée de modérée mais autorise une élévation de privilèges. Le pilote USB 3.0 de Renesas n'étant plus maintenu, Intel recommande carrément aux utilisateurs de le désinstaller du système. Dans cette hypothèse, les systèmes Windows XP/Vista/7 ne supporteront plus l'USB 3.0 en l'absence de pilote xHCI natif. C'est moins problématique pour les OS plus récents qui supportent nativement l'USB 3.0.

Intel indique ne plus assurer la maintenance de ce pilote USB 3.0 et avoir émis un avis d'interruption de produit Product Discontinuation Notice (PDN). Il ne sera donc plus mis à jour ce qui n'avait de toute façon plus été le cas depuis de nombreuses années. Il est d'ailleurs assez étrange que ce soit Intel qui annonce la fin de vie de ce pilote développé par Renesas, société japonaise indépendante d'Intel. Peut-être est-ce parce que certaines plateformes d'anciennes générations (Huron River, Sugar Bay) de l'époque des chipsets 6 Series étaient associées à un contrôleur USB 3.0 Renesas ? Ce n'est qu'à partir de la génération suivante (7 Series) qu'Intel a intégré son propre contrôleur USB 3.0 dans les chipsets.

Pour information, on peut trouver sur les anciennes cartes mères deux générations de contrôleurs USB 3.0 Renesas à savoir les µPD720200/µD720200A (pilote 2.x) et les µPD720201/µPD720202 (pilote 3.x).

Lire l'actualité "Intel recommande la désinstallation du pilote Renesas USB 3.0" sur TousLesDrivers.com

Modérateur TLD

Par shroeder
Le 31/03/2020 à 12:52:28

Inscription : le 05/02/2004

Intel recommande la désinstallation du pilote Renesas USB 3.0

Ma lecture, c'est que la vulnérabilité n'est présente que dans l'installateur des pilotes, pas dans les pilotes eux-même.

Les pilotes proprement dit, nusb3xhc (1st Gen) rusb3xhc (2nd Gen) semblent ne pas être concernés en eux-même. Et s'ils sont installés manuellement par le gestionnaire de périphériques par la méthode "Have-Disk", l'installateur n'entre pas en jeu.

Par ailleurs le pilote xHCI générique de Windows 7 à l'inconvénient de ne pas supporter l'USB 3.0.

Par davedibe
Le 31/03/2020 à 14:02:23

Inscription : le 12/09/2002

Intel recommande la désinstallation du pilote Renesas USB 3.0

C'est du vieux matériel, mais c'est quand même osé de la part d'intel car niveau "sécurité" on ne peut pas dire qu'ils soient irréprochables.
Si on suit leur conseil, on doit donc aussi ne pas utiliser leurs processeurs troués comme des passoires?

car beaucoup ne sont plus supportés non plus.
Je dis ça car c'est la misère de mettre à jour un bios avec un microcode corrigé spectre et autres joyeusetés si le constructeur ne le propose pas.
Et pas que les processeurs, les chipsets, les pilotes graphiques, etc, etc.

J'ai un vieux pc portable (2009) avec un chipset renesas et il ne tourne plus bien au-delà de windows 7, car pas de pilotes fonctionnels, les génériques ne sont pas très stables (W10).

Par Julien
Le 31/03/2020 à 16:04:31

Inscription : le 16/02/2001
Localisation : Vitrolles

Intel recommande la désinstallation du pilote Renesas USB 3.0

Intel parle effectivement d'une vulnérabilité dans l'installateur mais sans doute que tant que le programme n'est pas supprimé l'élévation de privilèges reste possible.

Il faudrait désinstaller le pilote (via Ajout/suppression de programmes) puis le réinstaller manuellement via le gestionnaire de périphériques ce qui permettrait de conserver des ports USB 3.0 fonctionnels (à priori sans la vulnérabilité si elle touche effectivement uniquement l'installateur).

Intel est resté un peu trop flou malheureusement sur cette faille CVE-2020-0560.

Oui absolument, Windows 7 ne gère pas l'USB 3.0 nativement

Modérateur TLD

Pages : 1

Retour sur le forum Commentaires des news

Identification

Nom d'utilisateur

Mot de passe

Recevez vos identifiants par e-mail si vous les avez oubliés.

Inscrivez-vous si vous n'êtes pas encore membre de TousLesDrivers.com.

Répondre au message Intel recommande la désinstallation du pilote Renesas USB 3.0

Message

Insérer des smileys

Plus de smileys

Lien N°1 / Lien N°2 / Puce / Gras / Italique / Souligné / Barré

Merci de lire la FAQ avant d'ajouter un message.