Supermicro des Sicherheitsproblems bewusst, das aufgrund unzureichender Zugriffskontrollen auftritt, die den Hypervisor nicht daran hindern, ein internes Konfigurationsbit zu setzen. Dieser Angriff könnte es einem böswilligen Hypervisor ermöglichen, die Konfiguration der CPU-Pipeline zu manipulieren, was möglicherweise zu einer Beschädigung des Stack-Zeigers innerhalb eines SEV-SNP-Gasts führen könnte, der auf dem sibling simultaneous multithreading (SMT)-Thread läuft. AMD Maßnahmen zur Behebung dieser Sicherheitslücke veröffentlicht. Diese Sicherheitslücke betrifft das BIOS in den Produkten Supermicro , H13 und H14.

CVE:

• 29943
• Schweregrad: Niedrig

Feststellungen:

Eine unsachgemäße Zugriffskontrolle innerhalb von AMD kann es einem Angreifer mit Administratorrechten ermöglichen, die Konfiguration der CPU-Pipeline zu ändern, was möglicherweise zur Beschädigung des Stack-Zeigers innerhalb eines SEV-SNP-Gasts führen kann.

Betroffene Produkte:

Supermicro auf den Server-Motherboards H12, H13 und H14.

Abhilfe:

• Alle betroffenen Supermicro SKUs erfordern ein BIOS-Update, um diese potenzielle Sicherheitslücke zu schließen.
• Es wurde eine aktualisierte BIOS-Firmware entwickelt, um diese potenzielle Sicherheitslücke zu schließen. Supermicro und validiert derzeit die betroffenen Produkte. Die Lösung finden Sie in den Versionshinweisen.

Ressourcen:

• 29943