AMD Boletín de seguridad AMD -SB-7005
Divulgación de vulnerabilidad:
Supermicro tiene conocimiento del predictor de dirección de retorno, una vulnerabilidad de canal lateral, también conocida como "INCEPTION". Este problema afecta AMD EPYC™ Procesadores de tercera y cuarta generación.
CVE:
- CVE-2023-20569
- Gravedad : Media
Recomendaciones:
Un ataque de canal lateral conocido como 'Inception' puede permitir a un atacante influir en la predicción de bifurcaciones, lo que podría conducir a la divulgación de información.
Productos afectados:
Supermicro BIOS en el H12 y seleccione H13 placas base
Remediación:
- Todos los afectados Supermicro Las placas base con diferentes modelos requerirán una actualización de la BIOS para mitigar esta posible vulnerabilidad.
- Se ha creado una versión actualizada del firmware de la BIOS para mitigar esta posible vulnerabilidad. Supermicro Actualmente se están probando y validando los productos afectados. Consulte las notas de la versión para obtener la solución.