AMD 公告 AMD-SB-302AMD，2025 年 10 月
漏洞披露：
Supermicro 一項安全問題，即惡意虛擬管理程式可能在「安全嵌套分頁 (SNP)」初始化過程中損毀反向映射表 (RMP)。此問題影響AMD EPYC™ 、4 及 5 代處理器。此漏洞影響Supermicro H12、H13 及H14 BIOS。
CVE：
- CVE-2025-0033
- 嚴重性：中等
研究結果：
AMD 此問題，並判定其成因在於AMD 處理器 (ASP) 初始化 RMP 時可能發生的競態條件。此攻擊可能使惡意虛擬機器管理程式得以篡改初始 RMP 內容，進而導致 SEV-SNP 來賓記憶體完整性受損。AMD 針對此漏洞發布緩解措施。
受影響的產品：
Supermicro 伺服器H12、H13 及H14 Supermicro 。
| AMD 世代 | 已修正的 BIOS 版本 |
|---|---|
| H12 H12SSW-AN6–EPYC™ 系列 | v 3.4 |
| H12 H12SSW-iNR/NTR–EPYC 系列 | v 3.5 |
| H12 H12SSW-iNL/NTL–EPYC 系列 | v 3.5 |
| H12 CPU–EPYC 系列 | v 3.5 |
| H12 H12DST-B–EPYC 系列 | v 3.5 |
| H12 H12SST-PS–EPYC 系列 | v 3.5 |
| H12 H12SSW-iN/NT–EPYC 系列 | v 3.5 |
| H12 BH12SSi-M25–EPYC 系列 | v 3.5 |
| H12 H12DSU-iN–EPYC 系列 | v 3.5 |
| H12 H12SSFF-AN6–EPYC 系列 | v 3.5 |
| H12 H12SSL-i/C/CT/NT–EPYC 系列 | v 3.5 |
| H12 H12DSi-N6/NT6–EPYC 系列 | v 3.5 |
| H12 H12SSFR-AN6–EPYC 系列 | v 3.5 |
| H12 H12DSG-Q-CPU6–EPYC 系列 | v 3.5 |
| H12 H12SSG-AN6–EPYC 系列 | v 3.5 |
| H12 H12DGQ-NT6–EPYC 系列 | v 3.5 |
| H12 H12SSG-ANP6–EPYC 系列 | v 3.5 |
| H12 H12DGO-6–EPYC 系列 | v 3.5 |
| H12 H12DSU-iNR–EPYC 系列 | v 3.5 |
| H13 H13SSW–EPYC 系列 | v 3.7 |
| H13 H13DSH–EPYC 系列 | v 3.7 |
| H13 CPU–EPYC 系列 | v 3.8 |
| H13 H13SST-G/GC–EPYC 系列 | v 3.5 |
| H13 H13SSL-N/NC–EPYC 系列 | v 3.7 |
| H13 H13SSH–EPYC 系列 | v 3.7a |
| H13 CPU–EPYC 系列 | v 3.7a |
| H13 H13SSF–EPYC 系列 | v 3.7a |
| H13 H13SVW–EPYC 系列 | v 1.5 |
| H13 H13DSG-OM–EPYC 系列 | v 3.7a |
| H14 H14DSH–EPYC 系列 | v 1.7 |
| H14 H14SST-G–EPYC 系列 | v1.7 |
| H14 H14SST-GE–EPYC 系列 | v 1.0 |
| H14 H14DSG-OD–EPYC 系列 | v 1.7a |
| H14 H14SHM–EPYC 系列 | v 1.7 |
| H14 H14DST-F/FL–EPYC 系列 | v 1.7 |
| H14 CPU–EPYC 系列 | v 1.7 |
| H14 H14SSL-N/NT–EPYC 系列 | v 1.7 |
| H14 H14DSG-OM–EPYC 系列 | v 1.1b |
補救措施：
- 所有受影響的Supermicro 型號均需進行 BIOS 更新，以緩解此潛在漏洞。
- 已發布更新的 BIOS 韌體以緩解此潛在漏洞。Supermicro 目前Supermicro 受影響的產品Supermicro 測試與驗證。請參閱《發行說明》以了解解決方案。