AMD 安全公告 AMD-SB-7039，2025 年 6 月

漏洞披露：

Supermicro 已知悉此安全漏洞，該漏洞可能允許具備特權的攻擊者從 x86 架構存取加密協同處理器 (CCP) 暫存器。

CVE：

  • CVE-2023-20599
    • 嚴重性：高

研究結果：

部分 AMD CPU 處理器中存在一個漏洞，可能允許具備特權的攻擊者干擾 AMD 安全處理器 (ASP) 的加密協同處理器 (CCP) 硬體運作。此漏洞若遭利用，可能導致儲存於系統的非揮發性隨機存取記憶體 (NVRAM) 及其他受保護資料儲存區內的敏感資訊被解密，包括由 AMD 安全處理器控制的私密金鑰。

受影響產品：

AMD 主機板世代已修復的BIOS版本
H11 – EPYC™ 7001/7002 系列v 2.8
H12 –H12SSW-AN6–EPYC 系列v 2.7
H12 –H12SSW-iNR/NTR–EPYC 系列v 2.8
H12 –H12SSW-iNL/NTL–EPYC 系列v 2.8
H12 –CPU–EPYC 系列v 2.8
H12 –H12DST-B–EPYC 系列v 2.8
H12 –H12SST-PS–EPYC 系列v 2.8
H12 –H12SSW-iN/NT–EPYC 系列v 2.8
H12 –BH12SSi-M25–EPYC 系列v 3.1
H12 –H12DSU-iN–EPYC 系列v 3.0
H12 –H12SSFF-AN6–EPYC 系列v 3.1
H12 –H12SSL-i/C/CT/NT–EPYC 系列v 2.8
H12 –H12DSi-N6/NT6–EPYC 系列v 3.0
H12 –H12SSFR-AN6–EPYC 系列v 2.9
H12 –H12DSG-Q-CPU6–EPYC 系列v 2.8
H12 –H12SSG-AN6–EPYC 系列v 2.9
H12 –H12DGQ-NT6–EPYC 系列v 2.8
H12 –H12SSG-ANP6–EPYC 系列v 2.9
H12 –H12DGO-6–EPYC 系列v 3.2
H12 –H12DSU-iNR–EPYC 系列v 2.9

修復：

  • 所有受影響的 Supermicro 主機板 SKU 都將需要進行 BIOS 更新，以緩解此潛在漏洞。
  • 已建立更新的 BIOS 韌體以緩解此潛在漏洞。Supermicro 目前正在測試和驗證受影響的產品。請查閱發行說明以獲取解決方案。

資源：