AMD セキュリティ速報AMD -SB-3005
脆弱性開示:
Supermicro は認識しているAMD INVD命令のセキュリティ脆弱性。この問題は第1世代に影響します。 AMD EPYC™ 第2世代プロセッサ(SEVおよびSEV-ES) AMD EPYC™ プロセッサ(SEVおよびSEV-ES)、および第3世代AMD EPYC™ プロセッサ(SEV、SEV-ES、SEV-SNP)。
CVE:
- CVE-2023-20592
- 重症度:中程度
対象製品:
Supermicro BIOS 内のH11 そしてH12 マザーボード
修復:
Supermicro 現在、この問題を軽減するためにBIOSのアップデート作業を進めています。追加情報が入り次第、このページを更新いたします。
注記( AMD ): 第1世代または第2世代の緩和策はありませんEPYC™ SEVおよびSEV-ES機能はゲストVMを保護するように設計されていないため、プロセッサ(「Zen 1」(旧コードネーム「Naples」、「Zen 2」(旧コードネーム「Rome」))ではサポートされていません。メモリー 完全性およびSEV-SNPは利用できません。