Cette mise à jour s'applique à H11 , H12 et H13 familles de produits alimentés par la 1re/2e/3e/4e génération AMD EPYC™ Processeurs. Cette mise à jour s'applique également aux processeurs M11/M12 et H13 La gamme de produits est équipée d'un processeur Ryzen™ Threadripper™. Des vulnérabilités potentielles dans divers composants de la plateforme ont été découvertes et corrigées. AMD EPYC™ et AMD Packages Ryzen™ AGESA™ PI.

Plus d'informations :

Avis de sécurité qui affectent Supermicro BIOS :

• AMD -SB-4008 - AMD Vulnérabilités des clients – février 2025
  • Résumé : Vulnérabilités potentielles dans AMD Le processeur sécurisé (ASP) et d'autres composants de la plateforme ont été découverts, et des mesures d'atténuation sont fournies dans les packages de micrologiciel d'initialisation de la plateforme (PI).
  • Description : Vulnérabilités potentielles affectant AMD Le processeur sécurisé (ASP) et d'autres composants de la plateforme ont été identifiés lors d'audits internes et externes. Des mesures d'atténuation sont intégrées aux packages de microprogramme d'initialisation de la plateforme (PI) associés à : AMD Processeurs Athlon™, processeurs Ryzen™ et processeurs Threadripper™.
  • Gravité : Élevée
• AMD -SB-3009 - AMD Vulnérabilités des serveurs – février 2025
  • Résumé : Audits réalisés sur AMD EPYC™ des vulnérabilités potentielles découvertes affectant AMD Plateformes serveur.
  • Description : Vulnérabilités potentielles dans AMD EPYC™ Plateformes de processeurs affectant AMD Processeur sécurisé (ASP), AMD La virtualisation chiffrée sécurisée – la pagination imbriquée sécurisée (SEV-SNP) et d'autres composants de la plateforme ont été découverts lors d'audits réalisés en interne et par des tiers.
  • Gravité : Élevée

Produits concernés :

Ressources supplémentaires

Avis de sécurité concernant le BIOS :

• AMD Avis de sécurité AMD -SB-4008
  • CVE-2023-31342 , CVE-2023-31343 , CVE-2023-31345 , CVE-2021-26381 , CVE-2023-20515 , CVE-2021-46757 , CVE-2021-26377 , CVE-2023-31331 , CVE-2023-31326 , CVE-2023-20540 , CVE-2023-20507
• AMD Avis de sécurité AMD -SB-3009
  • CVE-2023-31342 , CVE-2023-31343 , CVE-2023-31345 , CVE-2023-31352 , CVE-2023-20582 , CVE-2023-20581