AMD 安全公告AMD，2025 年 10 月

漏洞披露：

Supermicro 该安全问题，该问题可能导致RDSEED指令以不符合随机性的频率返回"0"，同时错误地发出成功信号（CF=1），这表明可能将失败误判为成功。AMD 针对此漏洞AMD 缓解措施。该Supermicro H14产品的BIOS。

CVE：

  • CVE-2025-62626
    • 严重性：高

调查结果

AMD 中对熵不足的处理不当，可能使本地攻击者影响RDSEED指令返回的值，从而导致使用随机性不足的数值。

受影响的产品：

Supermicro 在服务器H13和H14主板中的应用。

AMD 主板世代已修复的BIOS版本
H13 -H13SSW- EPYC™ 9004/9005 系列v 3.7a
H13 –H13DSH–EPYC 系列v 3.7a
H13 –H13DSG-O-CPU–EPYC 系列v 3.8a
H13 –H13SST-G/GC–EPYC 系列v 3.5a
H13 –H13SSL-N/NC–EPYC 系列v 3.7a
H13 –H13SSH–EPYC 系列v 3.7b
H13 –H13SSF–EPYC 系列v 3.7a
H13 –H13DSG-OM–EPYC 系列v 3.7b
H14 –H14DSH–EPYC 系列v 1.7a
H14 –H14SST-G–EPYC 系列v 1.7a
H14 –H14SST-GE–EPYC 系列v 1.0a
H14 –H14DSG-OD–EPYC 系列v 1.7b
H14 –H14SHM–EPYC 系列v 1.7a
H14 –H14DST-F/FL–EPYC 系列v 1.7a
H14 –H14DSG-O-CPU–EPYC 系列v 1.7a
H14 –H14SSL-N/NT–EPYC 系列v 1.7a
H14 –H14DSG-OM–EPYC 系列v 1.1c

解决方法：

请参阅AMDAMD 公告 AMD 获取临时解决方案，再实施新BIOS。

补救措施：

  • 所有受影响Supermicro 型号均需更新BIOS以缓解此潜在漏洞。
  • 已创建更新的BIOS固件以缓解此潜在漏洞。Supermicro 测试和验证受影响的产品。请查阅发布说明以获取解决方案。

资源