AMDセキュリティ速報 AMD-SB-3015、2024年12月
脆弱性開示:
Supermicroは、シリアルプレゼンス検出（SPD）メタデータを変更して、接続されたメモリーモジュールを実際よりも大きく見せることが可能になり、メモリーアドレスのエイリアシングを引き起こす可能性があるセキュリティ問題について認識しています。この問題は、AMD EPYC™ 第3世代および第4世代プロセッサーに影響を与えます。
CVE：
- CVE-2024-21944
- 深刻度: 中
検出結果：
このセキュリティ脆弱性は、Secure Encrypted Virtualization Secure Nested Paging (SEV-SNP) の機能の整合性を損ないます。攻撃者は、シリアルプレゼンス検出（SPD）メタデータを変更して、メモリーモジュールを実際よりも大きく見せることができます。メモリーモジュールの報告サイズを2倍にすることで、ホストから見た2つの異なるシステム物理アドレスが、同じ基盤となるDRAMロケーションにエイリアスする可能性があります。これにより、攻撃者はシステムメモリーを上書きおよび破損させ、SEV-SNPによって提供される保護をバイパスする可能性があります。研究者たちは、デュアルインラインメモリーモジュール（DIMM）への物理的なアクセスを必要とするこの攻撃の悪用方法を実証していますが、DIMMがSPDをロックしない場合、物理的なアクセスなしでも攻撃が実行される可能性があると考えています。
影響を受ける製品:
サーバーのH12およびH13マザーボードにおけるSupermicro BIOS。
| AMD マザーボード世代 | 修正版BIOSバージョン |
|---|---|
| H12 - Milan | v 3.0 |
| H13 - Genoa | v 3.1 |
| H13VW-NT - Siena | v 1.3 |
対策:
- 影響を受けるすべてのSupermicroマザーボードSKUは、この潜在的な脆弱性を軽減するためにBIOSアップデートが必要となります。
- この潜在的な脆弱性を軽減するために、更新されたBIOSファームウェアが作成されました。Supermicroは現在、影響を受ける製品のテストと検証を行っています。解決策については、リリースノートをご確認ください。