メインコンテンツへスキップ
AMD セキュリティ速報AMD -SB-3005

脆弱性開示:

Supermicro は認識しているAMD INVD命令のセキュリティ脆弱性。この問題は第1世代に影響します。 AMD EPYC™ 第2世代プロセッサ(SEVおよびSEV-ES) AMD EPYC™ プロセッサ(SEVおよびSEV-ES)、および第3世代AMD EPYC™ プロセッサ(SEV、SEV-ES、SEV-SNP)。

CVE:

  • CVE-2023-20592
  • 重症度:中程度

対象製品:

Supermicro BIOS 内のH11 そしてH12 マザーボード

修復:

Supermicro 現在、この問題を軽減するためにBIOSのアップデート作業を進めています。追加情報が入り次第、このページを更新いたします。

注記( AMD ): 第1世代または第2世代の緩和策はありませんEPYC™ SEVおよびSEV-ES機能はゲストVMを保護するように設計されていないため、プロセッサ(「Zen 1」(旧コードネーム「Naples」、「Zen 2」(旧コードネーム「Rome」))ではサポートされていません。メモリー 完全性およびSEV-SNPは利用できません。