AMD セキュリティ情報AMD、2025 年 2 月

脆弱性の開示

Supermicro is aware of and is addressing the security vulnerabilities in the Satellite Management Controller (SMC) in AMD Instinct™ MI300X Accelerators. These vulnerabilities could potentially cause denial of service and/or data corruption.

CVE：

  • 21927
    • 深刻度ミディアム
  • 21935
    • 深刻度ミディアム
  • 21936
    • 深刻度：高

調査結果

CVE-2024-21927：
Satellite Management Controller (SMC) の不適切な入力検証により、特権を持つ攻撃者が操作された Redfish® API コマンドで特定の特殊文字を使用し、OpenBMC などのサービスプロセスがクラッシュおよびリセットされ、サービス拒否に陥る可能性があります。
CVE-2024-21935：
Satellite Management Controller (SMC) における不適切な入力検証により、権限を持つ攻撃者が Redfish® API コマンドを操作してローカルルートディレクトリからファイルを削除し、データ破損を引き起こす可能性があります。
CVE-2024-21936：
Satellite Management Controller (SMC) における不適切な入力検証により、権限を持つ攻撃者が複数の操作された Redfish® API コマンドを送信し、OpenBMC などのサービスプロセスをクラッシュおよびリセットさせ、サービス拒否に陥る可能性があります。

影響を受ける製品

AMD マザーボード修正されたBIOSバージョン
H13 MI300X（H13DSG-OM）影響なし
AMD サーバーGPUファームウェアバンドル/BKC
H13 AS-8125GS-TNMR2 (H13DSG-OM)v 24.12

修復：

  • All affected Supermicro motherboard SKUs will require a GPU firmware update to mitigate this potential vulnerability.
  • この潜在的な脆弱性を軽減するため、GPUファームウェアの更新版が作成されました。Supermicro 現在、影響を受ける製品のテストと検証Supermicro 。解決策につきましては、リリースノートをご確認ください。

リソース