AMD 安全公告AMD -SB-3023，2026年2月

Supermicro 意识到潜在的漏洞AMD EPYC™ 影响 I/O 内存管理单元 (IOMMU) 的处理器平台AMD 安全加密虚拟化 - 安全嵌套分页 (SEV-SNP) 以及在内部和第三方审计中发现的其他平台组件存在此漏洞。此漏洞会影响 BIOS。 Supermicro H11 ， H12 ， H13 和H14 产品。

CVE：

  • CVE-2025-52533
  • 严重性：高

  • CVE-2025-29950
  • 严重性：高

  • CVE-2024-36355
  • 严重性：高

  • CVE-2025-29939
  • 严重程度中度

  • CVE-2025-0012
  • 严重程度中度

  • CVE-2025-52536
  • 严重程度中度

  • CVE-2024-21961
  • 严重程度中度

  • CVE-2025-29948
  • 严重程度中度

  • CVE-2024-21953
  • 严重程度中度

  • CVE-2025-29952
  • 严重程度中度

  • CVE-2025-52534
  • 严重程度中度

  • CVE-2025-54514
  • 严重程度中度

  • CVE-2025-48517
  • 严重程度中度

  • CVE-2025-0031
  • 严重程度中度

  • CVE-2024-36310
  • 严重程度中度

  • CVE-2025-29946
  • 严重程度中度

  • CVE-2025-48514
  • 严重程度中度

  • CVE-2025-0029
  • 严重程度：低

  • CVE-2025-48509
  • 严重程度：低

受影响的产品：

Supermicro 服务器上的BIOS H11 ， H12 ， H13 和H14 主板。

AMD 主板世代修复后的 BIOS 版本
H11 - EPYC™ 7001/7002 系列v 3.5
H12 – H12SSW-AN6 – EPYC™ 7002/7003系列v 3.4
H12 – H12SSW-iNR/NTR – EPYC™ 7002/7003系列v 3.5
H12 – H12SSW-iNL/NTL – EPYC™ 7002/7003系列v 3.5
H12 – H12DSG-O-CPU – EPYC™ 7002/7003系列v 3.5
H12 – H12DST-B – EPYC™ 7002/7003系列v 3.5
H12 – H12SST-PS – EPYC™ 7002/7003系列v 3.5
H12 – H12SSW-iN/NT – EPYC™ 7002/7003系列v 3.5
H12 – BH12SSi-M25 – EPYC™ 7002/7003系列v 3.5
H12 – H12DSU-iN – EPYC™ 7002/7003系列v 3.5
H12 – H12SSFF-AN6 – EPYC™ 7002/7003系列v 3.5
H12 – H12SSL-i/C/CT/NT – EPYC™ 7002/7003系列v 3.5
H12 – H12DSi-N6/NT6 – EPYC™ 7002/7003系列v 3.5
H12 – H12SSFR-AN6 – EPYC™ 7002/7003系列v 3.5
H12 – H12DSG-Q-CPU6 – EPYC™ 7002/7003系列v 3.5
H12 – H12SSG-AN6 – EPYC™ 7002/7003系列v 3.5
H12 – H12DGQ-NT6 – EPYC™ 7002/7003系列v 3.5
H12 – H12SSG-ANP6 – EPYC™ 7002/7003系列v 3.5
H12 – H12DGO-6 – EPYC™ 7002/7003系列v 3.5
H12 – H12DSU-iNR – EPYC™ 7002/7003系列v 3.5
H13 – H13SVW-N/NT – EPYC™ 8004系列v 1.5
H13 – H13SSW – EPYC™ 9004/9005系列v 3.8
H13 – H13DSH – EPYC™ 9004/9005系列v 3.8a
H13 – H13DSG-O-CPU – EPYC™ 9004/9005系列v 3.8a
H13 – H13SST-G/GC – EPYC™ 9004/9005系列v 3.6
H13 – H13SSL-N/NT – EPYC™ 9004/9005系列v 3.8
H13 – H13SSH – EPYC™ 9004/9005系列v 3.8
H13 – H13DSG-O-CPU-D – EPYC™ 9004系列v 3.7a
H13 – H13SSF – EPYC™ 9004/9005系列v 3.8
H13 – H13DSG-OM – EPYC™ 9004/9005系列v3.8
H14 – H14DSH – EPYC™ 9004/9005系列v 1.8a
H14 – H14SST-G – EPYC™ 9004/9005系列v 1.9
H14 – H14SST-GE – EPYC™ 9005系列v 1.1a
H14 – H14DSG-OD – EPYC™ 9004/9005系列v1.8
H14 – H14SHM – EPYC™ 9004/9005系列v 1.7
H14 – H14DST-F/FL – EPYC™ 9005系列v 1.7
H14 – H14DSG-O-CPU – EPYC™ 9004/9005系列v1.9
H14 – H14SSL-N/NT – EPYC™ 9004/9005系列v 1.7
H14 – H14DSG-OM – EPYC™ 9004/9005系列v1.2

补救措施：

  • 所有受影响的人Supermicro 主板型号需要更新 BIOS 以缓解此潜在漏洞。
  • 已创建更新的BIOS固件来缓解此潜在漏洞。 Supermicro 目前正在对受影响的产品进行测试和验证。请查看发行说明以了解解决方案。

资源