跳至主要内容
AMD 安全公告AMD -SB-7005

漏洞披露:

Supermicro 已知晓回邮地址预测器(Return Address Predictor),这是一种侧信道漏洞,也称为“INCEPTION”。此问题会影响AMD EPYC™ 第三代和第四代处理器。

CVE:

  • CVE-2023-20569
  • 严重程度中度

调查结果

一种名为“Inception”的侧信道攻击可能允许攻击者影响分支预测,从而导致信息泄露。

受影响的产品:

Supermicro BIOS 中的H12 并选择H13 主板

补救措施:

  • 所有受影响的人Supermicro 主板型号需要更新 BIOS 以缓解此潜在漏洞。
  • 已开发出更新的 BIOS 固件来缓解这一潜在漏洞。 Supermicro 目前正在对受影响的产品进行测试和验证。请查看发行说明以了解解决方案。