AMD 安全漏洞，2024 年 8 月

此更新适用于采用第 1/2nd/3rd/4th 代AMD EPYC™ 处理器的 H11、H12 和 H13 系列产品。此更新还适用于采用 Ryzen™ Threadripper™ 处理器的 M11/M12 和 H13 系列产品。在AMD EPYC™ 和AMD Ryzen™ AGESA™ PI 软件包中发现并缓解了各种平台组件中的潜在漏洞。

更多信息：

Supermicro BIOS的安全公告：

  • AMD-AMD 漏洞 - 2024年8月
    • 摘要：AMD （ASP）及其他平台组件中发现潜在漏洞，相关缓解措施已通过平台初始化（PI）固件包提供。
    • 描述：在内部及第三方审计过程中，发现AMD （ASP）及其他平台组件的潜在漏洞。
    • 严重性：高
  • AMD-AMD 漏洞 - 2024年8月
    • 摘要：对AMD 进行的审计发现，存在可能影响AMD 平台的潜在漏洞。
    • 描述：在内部及第三方审计过程中，AMD 平台存在潜在漏洞，AMD 可能AMD 处理器（ASP）、AMD 虚拟化——安全嵌套分页（SEV-SNP）及其他平台组件。
    • 严重性：高

受影响产品：

AMD 影响以下服务器产品：
AMD已修复的BIOS版本
M11SDV-4/8C(T)-LN4F不受影响
M12SWAv 2.1a
H13SAE-MFv 2.0a
H13SRD-Fv 1.2
H13SRE-Fv 1.0
H13SRH不受影响
AMD 影响以下客户端产品：
AMD 主板世代已修复的BIOS版本
H11 – 那不勒斯（无签名）v 1.4
H11 – 那不勒斯/罗马（签名）v 2.8
H12 – 罗马/米兰v 2.8
H13 – 热那亚v 1.8
H13 – 锡耶纳 (H13SVW)v 1.2

其他资源

影响 BIOS 的安全警告