AMD 安全漏洞，2024 年 8 月

此更新适用于采用第 1/2nd/3rd/4th 代AMD EPYC™ 处理器的 H11、H12 和 H13 系列产品。此更新还适用于采用 Ryzen™ Threadripper™ 处理器的 M11/M12 和 H13 系列产品。在AMD EPYC™ 和AMD Ryzen™ AGESA™ PI 软件包中发现并缓解了各种平台组件中的潜在漏洞。

更多信息：

影响安全公告Supermicro BIOS：

  • AMD -SB-4004 - AMD 客户端漏洞 – 2024 年 8 月
    • 摘要：潜在漏洞AMD 已发现安全处理器 (ASP) 和其他平台组件存在安全隐患，并在平台初始化 (PI) 固件包中提供了缓解措施。
    • 描述：影响范围的潜在漏洞AMD 在内部和第三方进行的审计中发现了安全处理器（ASP）和其他平台组件。
    • 严重性：高
  • AMD -SB-3003 - AMD 服务器漏洞 – 2024 年 8 月
    • 摘要：对以下各项进行的审计AMD EPYC™ 发现了影响潜在漏洞AMD 服务器平台。
    • 描述：潜在的漏洞AMD EPYC™ 影响处理器平台AMD 安全处理器（ASP） AMD 在内部和第三方进行的审计中，发现了安全加密虚拟化 - 安全嵌套分页 (SEV-SNP) 和其他平台组件。
    • 严重性：高

受影响产品：

AMD -SB-4004 影响以下服务器产品：
AMD 母板包含此修复程序的 BIOS 版本
M11SDV-4/8C(T)-LN4F未受影响
M12SWAv 2.1a
H13SAE-MFv 2.0a
H13SRD-Fv 1.2
H13SRE-Fv 1.0
H13SRH未受影响
AMD -SB-3003 影响以下客户端产品：
AMD 主板世代包含此修复程序的 BIOS 版本
H11 那不勒斯（未署名）v 1.4
H11 那不勒斯/罗马（已签署）v 2.8
H12 罗马/米兰v 2.8
H13 热那亚v 1.8
H13 – 锡耶纳 (H13SVW)v 1.2

其他资源

影响 BIOS 的安全警告