AMD セキュリティ情報AMD、2025 年 2 月

脆弱性の開示

Supermicro 、Supermicro MI300X H13DSG-OM 製品に影響を及ぼす、AMD ユニット（SMU）の電源管理ファームウェア（PMFW）におけるセキュリティ上の脆弱性Supermicro

CVE：

  • 21971
    • 深刻度ミディアム
  • 20508
    • 深刻度ミディアム

調査結果

CVE-2024-21971：
AMD Crash Defender の不適切な入力検証により、攻撃者が Windows® システムプロセス ID をカーネルモードドライバに提供し、オペレーティングシステムがクラッシュしてサービス拒否につながる可能性があります。
CVE-2024-20508：
ASP の不適切なアクセス制御により、特権を持つ攻撃者が、攻撃者が制御していないメモリ位置に境界外書き込みを実行できる可能性があり、機密性、完全性、または可用性の損失につながる可能性があります。

影響を受ける製品

AMD マザーボード世代修正されたBIOSバージョン
H13 - MI300X (H13DSG-OM)影響なし
AMD サーバーGPUファームウェアバンドル/BKC
H13 AS-8125GS-TNMR2 (H13DSG-OM)v 24.12

修復：

  • 影響を受けるSupermicro におきましては、この潜在的な脆弱性を軽減するため、GPUファームウェアの更新が必要となります。
  • この潜在的な脆弱性を軽減するため、GPUファームウェアの更新版が作成されました。Supermicro 現在、影響を受ける製品のテストと検証Supermicro 。解決策につきましては、リリースノートをご確認ください。

リソース