AMD 安全公告AMD -SB-7005
漏洞披露:
Supermicro 已知曉回郵地址預測器(Return Address Predictor),這是一種側頻道漏洞,也稱為「INCEPTION」。此問題會影響AMD EPYC™ 第三代和第四代處理器。
CVE:
- CVE-2023-20569
- 嚴重程度:中等
發現:
一種名為「Inception」的側通道攻擊可能允許攻擊者影響分支預測,從而導致資訊外洩。
受影響產品:
Supermicro BIOS 中的H12 並選擇H13 主機板
補救措施:
- 所有受影響的人Supermicro 主機板型號需要更新 BIOS 以緩解此潛在漏洞。
- 已開發出更新的 BIOS 韌體來緩解這項潛在漏洞。 Supermicro 目前正在對受影響的產品進行測試和驗證。請查看發行說明以了解解決方案。