AMD セキュリティ情報AMD、2024 年 2 月

脆弱性の開示

Supermicro is aware of the SEV-SNP Firmware Vulnerabilities. This issue affects AMD EPYC™ 3rd Gen and 4th Gen Processors.

調査結果

CVECVSSスコアCVEの説明
31346ミディアムSEV ファームウェアのメモリ初期化の失敗により、特権を持つ攻撃者が他のゲストから古いデータにアクセスできる可能性があります。
31347低いSecure_TSC のコードバグにより、SEV ファームウェアでは、Secure TSC が有効になっている場合に、 高権限を持つ攻撃者がゲストに不正な TSC を実行させ、ゲストの整合性を失わせる可能性があります。

影響を受ける製品

Supermicro BIOS in the H12 and select H13 motherboards.

AMD マザーボード世代修正されたBIOSバージョン
H12 - ミラノv 2.8
H13SSL-N/NCv 1.8
H13SSWv 1.8
H13SST-G/GCv 1.8
H13SSFv 1.8
H13SSHv 1.8
H13DSHv 1.8
H13DSG-O-CPUv 1.8
H13DSG-O-CPU-Dv 1.8
H13SVW（シエナ）v 1.2

修復：

  • 影響を受けるSupermicro については、この潜在的な脆弱性を軽減するため、BIOSの更新が必要となります。
  • この潜在的な脆弱性を軽減するため、更新されたBIOSファームウェアが作成されました。Supermicro 現在、影響を受ける製品のテストと検証Supermicro 。解決策につきましては、リリースノートをご確認ください。

リソース