AMDAMD 公告 AMD-SB-3029，2025年11月

漏洞披露：

Supermicro 安全問題：陳舊的快速線性緩衝區（RLB）條目可能導致安全嵌套分頁（SNP）的活躍虛擬中央處理器（vCPU）重複使用其他虛擬機器（VM）的TLB條目，進而可能危及資料完整性。AMD 針對此漏洞AMD 緩解措施。此漏洞影響Supermicro 、H13 及 H14 產品的 BIOS。

CVE：

  • CVE-2025-29934
    • 嚴重程度：中等

研究結果：

某些AMD 處理器中的微程式碼漏洞，可能允許具備本地管理員權限的攻擊者利用過期 TLB 項目來執行安全加密虛擬化 - 安全嵌套分頁 (SEV-SNP) 虛擬機器。

受影響產品：

Supermicro 適用於 H12、H13 及 H14 主機板。

AMD 世代已修復的BIOS版本
H12 –H12SSW-AN6– EPYC™ 7002/7003 系列v 3.2
H12 –H12SSW-iNR/NTR–EPYC 系列v 3.1
H12 –H12SSW-iNL/NTL–EPYC 系列v 3.1
H12 –CPU–EPYC 系列v 3.3
H12 –H12DST-B–EPYC 系列v 3.1
H12 –H12SST-PS–EPYC 系列v 3.1
H12 –H12SSW-iN/NT–EPYC 系列v 3.1
H12 –BH12SSi-M25–EPYC 系列v 3.1
H12 –H12DSU-iN–EPYC 系列v 3.1
H12 –H12SSFF-AN6–EPYC 系列v 3.1
H12 –H12SSL-i/C/CT/NT–EPYC 系列v 3.1
H12 –H12DSi-N6/NT6–EPYC 系列v 3.3
H12 –H12SSFR-AN6–EPYC 系列v 3.1
H12 –H12DSG-Q-CPU6–EPYC 系列v 3.2
H12 –H12SSG-AN6–EPYC 系列v 3.3
H12 –H12DGQ-NT6–EPYC 系列v 3.3
H12 –H12SSG-ANP6–EPYC 系列v 3.3
H12 –H12DGO-6–EPYC 系列v 3.2
H12 –H12DSU-iNR–EPYC 系列v 3.5
H13 –H13SVW-N/NT–EPYC 系列v 1.5
H13 –H13SSW–EPYC 系列v 3.7
H13 –H13DSH–EPYC 系列v 3.7
H13 –CPU–EPYC 系列v 3.8
H13 –H13SST-G/GC–EPYC 系列v 3.5
H13 –H13SSL-N/NC–EPYC 系列v 3.7
H13 –H13SSH–EPYC 系列v 3.7a
H13 –CPU–EPYC 系列v 3.7a
H13 –H13SSF–EPYC 系列v 3.7
H13 –H13DSG-OM–EPYC 系列v 3.7a
H14 –H14DSH–EPYC 系列v 1.7a
H14 –H14SST-G–EPYC 系列v 1.6
H14 –H14SST-GE–EPYC 系列v 1.0
H14 –H14DSG-OD–EPYC 系列v 1.7a
H14 –H14SHM–EPYC 系列v 1.7
H14 –H14DST-F/FL–EPYC 系列v 1.5
H14 –CPU–EPYC 系列v 1.7a
H14 –H14SSL-N/NT–EPYC 系列v 1.7
H14 –H14DSG-OM–EPYC 系列v 1.1a

修復：

  • 所有受影響的Supermicro 型號皆需更新 BIOS 以減輕此潛在漏洞的風險。
  • 已開發新版 BIOS 韌體以減輕此潛在漏洞風險。Supermicro 目前Supermicro 受影響產品Supermicro 測試與驗證。請參閱發行說明以獲取解決方案。

資源：