Divulgation de la vulnérabilité :
Supermicro connaissance du problème de sécurité susceptible d'entraîner le retour de la valeur « 0 » par l'instruction RDSEED à une fréquence non conforme au caractère aléatoire, tout en signalant à tort une réussite (CF=1), ce qui pourrait conduire à une classification erronée d'un échec comme une réussite. AMD des mesures d'atténuation pour cette vulnérabilité. Cette vulnérabilité affecte le BIOS H14 Supermicro H13 H14 .
CVE :
- CVE-2025-62626
- Gravité: élevée
Les résultats :
Une gestion incorrecte de l'entropie insuffisante dans les AMD pourrait permettre à un attaquant local de manipuler les valeurs renvoyées par l'instruction RDSEED, ce qui pourrait entraîner l'utilisation de valeurs insuffisamment aléatoires.
Produits concernés :
Supermicro sur les H14 des serveurs H13 H14 .
| Génération de AMD | Version du BIOS avec correction |
|---|---|
| H13 H13SSW – Série EPYC™ | v 3.7a |
| H13 H13DSH – Série EPYC | v 3.7a |
| H13 H13DSG-O-CPU – Série EPYC | v 3.8a |
| H13 H13SST-G/GC – Série EPYC | v 3.5a |
| H13 H13SSL-N/NC – Série EPYC | v 3.7a |
| H13 H13SSH – Série EPYC | v 3.7b |
| H13 H13SSF – Série EPYC | v 3.7a |
| H13 H13DSG-OM – Série EPYC | v 3.7b |
| H14 H14DSH – Série EPYC | v 1.7a |
| H14 H14SST-G – Série EPYC | v 1.7a |
| H14 H14SST-GE – Série EPYC | v 1.0a |
| H14 H14DSG-OD – Série EPYC | v 1.7b |
| H14 H14SHM – Série EPYC | v 1.7a |
| H14 H14DST-F/FL – Série EPYC | v 1.7a |
| H14 H14DSG-O-CPU – Série EPYC | v 1.7a |
| H14 H14SSL-N/NT – Série EPYC | v 1.7a |
| H14 H14DSG-OM – Série EPYC | v 1.1c |
Solution de contournement :
Veuillez consulter le bulletin AMD AMD pour connaître la solution de contournement avant de mettre en œuvre le nouveau BIOS.
Remédiation :
- Toutes les références de cartes mères Supermicro concernées nécessiteront une mise à jour du BIOS afin d'atténuer cette vulnérabilité potentielle.
- Un micrologiciel BIOS mis à jour a été créé pour atténuer cette vulnérabilité potentielle. Supermicro teste et valide actuellement les produits concernés. Veuillez consulter les notes de version pour la résolution.