此更新适用于搭载 第一代/第二代/第三代/第四代 AMD EPYC™ 处理器 的 H11、H12 和 H13 系列产品。此更新也适用于搭载 Ryzen™ Threadripper™ 处理器的 M11/M12 和 H13 系列产品。在 AMD EPYC™ 和 AMD Ryzen™ AGESA™ PI 软件包中，已发现并缓解了各种平台组件中存在的潜在漏洞。

更多信息：

影响 Supermicro BIOS 的安全咨询公告：

• AMD-SB-4008 - AMD 客户端漏洞 – 2025 年 2 月
  • 摘要：在 AMD 安全处理器 (ASP) 和其他平台组件中发现了潜在漏洞，目前正在平台初始化 (PI) 固件包中提供缓解措施。
  • 描述：在内部和第三方执行的审计中，发现了影响 AMD 安全处理器 (ASP) 及其他平台组件的潜在漏洞。AMD Athlon™ 处理器、Ryzen™ 处理器和 Threadripper™ 处理器相关的平台初始化 (PI) 固件软件包正在提供缓解措施。
  • 严重性：高
• AMD-SB-3009 - AMD 服务器漏洞 – 2025 年 2 月
  • 摘要：对 AMD EPYC™ 进行的审计发现了影响 AMD 服务器平台的潜在漏洞。
  • 描述：在内部和第三方进行的审计中，发现了 AMD EPYC™ 处理器平台中影响 AMD 安全处理器 (ASP)、AMD 安全加密虚拟化 – 安全嵌套分页 (SEV-SNP) 和其他平台组件的潜在漏洞。
  • 严重性：高

受影响产品：

其他资源

影响 BIOS 的安全警告

• AMD 安全公告 AMD-SB-4008
  • CVE-2023-31342,CVE-2023-31343,CVE-2023-31345,CVE-2021-26381,CVE-2023-20515,CVE-2021-46757,CVE-2021-26377,CVE-2023-31331,CVE-2023-31326,CVE-2023-20540,CVE-2023-20507
• AMD 安全公告 AMD-SB-3009
  • CVE-2023-31342,CVE-2023-31343,CVE-2023-31345,CVE-2023-31352,CVE-2023-20582,CVE-2023-20581