AMD 安全公告AMD -SB-3023，2026年2月

Supermicro 意識到潛在的漏洞AMD EPYC™ 影響 I/O 記憶體管理單元 (IOMMU) 的處理器平台AMD 安全加密虛擬化 - 安全嵌套分頁 (SEV-SNP) 以及在內部和第三方審計中發現的其他平台組件存在此漏洞。此漏洞會影響 BIOS。 Supermicro H11 ， H12 ， H13 和H14 產品。

CVE：

  • CVE-2025-52533
  • 嚴重程度：高

  • CVE-2025-29950
  • 嚴重程度：高

  • CVE-2024-36355
  • 嚴重程度：高

  • CVE-2025-29939
  • 嚴重程度：中等

  • CVE-2025-0012
  • 嚴重程度：中等

  • CVE-2025-52536
  • 嚴重程度：中等

  • CVE-2024-21961
  • 嚴重程度：中等

  • CVE-2025-29948
  • 嚴重程度：中等

  • CVE-2024-21953
  • 嚴重程度：中等

  • CVE-2025-29952
  • 嚴重程度：中等

  • CVE-2025-52534
  • 嚴重程度：中等

  • CVE-2025-54514
  • 嚴重程度：中等

  • CVE-2025-48517
  • 嚴重程度：中等

  • CVE-2025-0031
  • 嚴重程度：中等

  • CVE-2024-36310
  • 嚴重程度：中等

  • CVE-2025-29946
  • 嚴重程度：中等

  • CVE-2025-48514
  • 嚴重程度：中等

  • CVE-2025-0029
  • 嚴重程度：低

  • CVE-2025-48509
  • 嚴重程度：低

受影響產品：

Supermicro 伺服器上的BIOS H11 ， H12 ， H13 和H14 主機板。

AMD 主機板世代修復後的 BIOS 版本
H11 – EPYC™ 7001/7002系列v 3.5
H12 – H12SSW-AN6 – EPYC™ 7002/7003系列v 3.4
H12 – H12SSW-iNR/NTR – EPYC™ 7002/7003系列v 3.5
H12 – H12SSW-iNL/NTL – EPYC™ 7002/7003系列v 3.5
H12 – H12DSG-O- CPU – EPYC™ 7002/7003系列v 3.5
H12 – H12DST-B – EPYC™ 7002/7003系列v 3.5
H12 – H12SST-PS – EPYC™ 7002/7003系列v 3.5
H12 – H12SSW-iN/NT – EPYC™ 7002/7003系列v 3.5
H12 – BH12SSi-M25 – EPYC™ 7002/7003系列v 3.5
H12 – H12DSU-iN – EPYC™ 7002/7003系列v 3.5
H12 – H12SSFF-AN6 – EPYC™ 7002/7003系列v 3.5
H12 – H12SSL-i/C/CT/NT – EPYC™ 7002/7003系列v 3.5
H12 – H12DSi-N6/NT6 – EPYC™ 7002/7003系列v 3.5
H12 – H12SSFR-AN6 – EPYC™ 7002/7003系列v 3.5
H12 – H12DSG-Q-CPU6 – EPYC™ 7002/7003系列v 3.5
H12 – H12SSG-AN6 – EPYC™ 7002/7003系列v 3.5
H12 – H12DGQ-NT6 – EPYC™ 7002/7003系列v 3.5
H12 – H12SSG-ANP6 – EPYC™ 7002/7003系列v 3.5
H12 – H12DGO-6 – EPYC™ 7002/7003系列v 3.5
H12 – H12DSU-iNR – EPYC™ 7002/7003系列v 3.5
H13 – H13SVW-N/NT – EPYC™ 8004系列v 1.5
H13 – H13SSW – EPYC™ 9004/9005系列v 3.8
H13 – H13DSH – EPYC™ 9004/9005系列v 3.8a
H13 – H13DSG-O- CPU – EPYC™ 9004/9005系列v 3.8a
H13 – H13SST-G/GC – EPYC™ 9004/9005系列v 3.6
H13 – H13SSL-N/NT – EPYC™ 9004/9005系列v 3.8
H13 – H13SSH – EPYC™ 9004/9005系列v 3.8
H13 – H13DSG-O- CPU -D – EPYC™ 9004系列v 3.7a
H13 – H13SSF – EPYC™ 9004/9005系列v 3.8
H13 – H13DSG-OM – EPYC™ 9004/9005系列v3.8
H14 – H14DSH – EPYC™ 9004/9005系列v 1.8a
H14 – H14SST-G – EPYC™ 9004/9005系列v 1.9
H14 – H14SST-GE – EPYC™ 9005系列v 1.1a
H14 – H14DSG-OD – EPYC™ 9004/9005系列v1.8
H14 – H14SHM – EPYC™ 9004/9005系列v 1.7
H14 – H14DST-F/FL – EPYC™ 9005系列v 1.7
H14 – H14DSG-O- CPU – EPYC™ 9004/9005系列v1.9
H14 – H14SSL-N/NT – EPYC™ 9004/9005系列v 1.7
H14 – H14DSG-OM – EPYC™ 9004/9005系列v1.2

補救措施：

  • 所有受影響的人Supermicro 主機板型號需要更新 BIOS 以緩解此潛在漏洞。
  • 已建立更新的BIOS韌體來緩解此潛在漏洞。 Supermicro 目前正在對受影響的產品進行測試和驗證。請查看發行說明以了解解決方案。

資源：