AMD 安全公告AMD -SB-3020，2025年10月

漏洞披露：

Supermicro 已知悉恶意虚拟机管理程序可能在安全嵌套分页 (SNP) 初始化期间破坏反向映射表 (RMP) 的安全问题。此问题会影响AMD EPYC™ 第三代、第四代和第五代处理器。此漏洞会影响BIOS。 Supermicro H12 ， H13 ， 和H14 产品。

CVE：

  • CVE-2025-0033
    • 严重程度中度

调查结果

AMD 重现了该问题，并确定这是由于在以下情况下可能发生的竞态条件造成的： AMD 安全处理器 (ASP) 正在初始化 RMP。此攻击可能允许恶意虚拟机管理程序篡改初始 RMP 内容，从而导致 SEV-SNP 客户机内存完整性受损。 AMD 已发布针对此漏洞的缓解措施。

受影响的产品：

Supermicro 服务器中的BIOS H12 ， H13 ， 和H14 主板。

AMD 主板世代修复后的 BIOS 版本
H12 – H12SSW-AN6 – EPYC™ 7003系列v 3.4
H12 – H12SSW-iNR / NTR – EPYC 7003系列v 3.5
H12 – H12SSW-iNL / NTL – EPYC 7003系列v 3.5
H12 – H12DSG-O-CPU – EPYC 7003系列v 3.5
H12 – H12DST-B – EPYC 7003系列v 3.5
H12 – H12SST-PS – EPYC 7003系列v 3.5
H12 – H12SSW-iN / NT – EPYC 7003系列v 3.5
H12 – BH12SSi-M25 – EPYC 7003系列v 3.5
H12 – H12DSU-iN – EPYC 7003系列v 3.5
H12 – H12SSFF-AN6 – EPYC 7003系列v 3.5
H12 – H12SSL-i / C / CT / NT – EPYC 7003系列v 3.5
H12 – H12DSi-N6 / NT6 – EPYC 7003系列v 3.5
H12 – H12SSFR-AN6 – EPYC 7003系列v 3.5
H12 – H12DSG-Q-CPU6 – EPYC 7003系列v 3.5
H12 – H12SSG-AN6 – EPYC 7003系列v 3.5
H12 – H12DGQ-NT6 – EPYC 7003系列v 3.5
H12 – H12SSG-ANP6 – EPYC 7003系列v 3.5
H12 – H12DGO-6 – EPYC 7003系列v 3.5
H12 – H12DSU-iNR – EPYC 7003系列v 3.5
H13 – H13SSW – EPYC 9004/9005系列v 3.7
H13 – H13DSH – EPYC 9004/9005系列v 3.7
H13 – H13DSG-O-CPU – EPYC 9004/9005系列v 3.8
H13 – H13SST-G / GC – EPYC 9004/9005系列v 3.5
H13 – H13SSL-N / NC – EPYC 9004/9005系列v 3.7
H13 – H13SSH – EPYC 9004/9005系列v 3.7a
H13 – H13DSG-O-CPU-D – EPYC 9004系列v 3.7a
H13 – H13SSF – EPYC 9004/9005系列v 3.7a
H13 – H13SVW – EPYC 8004系列v 1.5
H13 – H13DSG-OM – EPYC 9004/9005系列v 3.7a
H14 – H14DSH – EPYC 9004/9005系列v 1.7
H14 – H14SST-G – EPYC 9004/9005系列v1.7
H14 – H14SST-GE – EPYC 9005系列v 1.0
H14 – H14DSG-OD – EPYC 9004/9005系列v 1.7a
H14 – H14SHM – EPYC 9005系列v 1.7
H14 – H14DST-F / FL – EPYC 9005系列v 1.7
H14 – H14DSG-O-CPU – EPYC 9004/9005系列v 1.7
H14 – H14SSL-N / NT – EPYC 9005系列v 1.7
H14 – H14DSG-OM – EPYC 9004/9005系列v 1.1b

补救措施：

  • 所有受影响的人Supermicro 主板型号需要更新 BIOS 以缓解此潜在漏洞。
  • 已开发出更新的 BIOS 固件来缓解这一潜在漏洞。 Supermicro 目前正在对受影响的产品进行测试和验证。请查看发行说明以了解解决方案。

资源