跳至內容
AMD 安全公告AMD -SB-7054,2026年4月

Supermicro 意識到 LocateProtocol 服務不當使用可能會導致權限從 Ring 0 提升到系統管理模式 (SMM) 的安全性問題,可能導致任意程式碼執行。 AMD 已發布針對此漏洞的緩解措施。 AMD 已發布針對此漏洞的緩解措施。此漏洞會影響 BIOS。 Supermicro H12 , H13 , 和H14 產品。

CVE:

  • CVE-2025-54510
  • 嚴重程度:高

發現:

啟動服務使用不當AMD 平台配置 Blob (APCB) SMM 驅動程式可能允許具有本機存取權限(Ring 0)的特權攻擊者實作權限提升,可能導致任意程式碼執行。

受影響產品:

Supermicro 伺服器上的BIOS H12 , H13 , 和H14 主機板。

AMD 主機板世代修復後的 BIOS 版本
H12 – H12SSW-AN6 – EPYC™ 7002/7003系列v 3.5
H12 – H12SSW-iNR / NTR – EPYC™ 7002/7003系列v 3.6
H12 – H12SSW-iNL / NTL – EPYC™ 7002/7003系列v 3.6
H12 – H12DSG-O- CPU – EPYC™ 7002/7003系列v 3.6
H12 – H12DST-B – EPYC™ 7002/7003系列v 3.6
H12 – H12SST-PS – EPYC™ 7002/7003系列v 3.6
H12 – H12SSW-iN / NT – EPYC™ 7002/7003系列v 3.6
H12 – BH12SSi-M25 – EPYC™ 7002/7003系列v 3.6
H12 – H12DSU-iN – EPYC™ 7002/7003系列v 3.6
H12 – H12SSFF-AN6 – EPYC™ 7002/7003系列v 3.6
H12 – H12SSL-i / C / CT / NT – EPYC™ 7002/7003系列v 3.6
H12 – H12DSi-N6 / NT6 – EPYC™ 7002/7003系列v 3.6
H12 – H12SSFR-AN6 – EPYC™ 7002/7003系列v 3.6
H12 – H12DSG-Q-CPU6 – EPYC™ 7002/7003系列v 3.6
H12 – H12SSG-AN6 – EPYC™ 7002/7003系列v 3.6
H12 – H12DGQ-NT6 – EPYC™ 7002/7003系列v 3.6
H12 – H12SSG-ANP6 – EPYC™ 7002/7003系列v 3.6
H12 – H12DGO-6 – EPYC™ 7002/7003系列v 3.6
H12 – H12DSU-iNR – EPYC™ 7002/7003系列v 3.6
H13 – H13SVW-N /NT – EPYC™ 8004系列v 1.6
H13 – H13SSW – EPYC™ 9004/9005系列v 3.9
H13 – H13DSH – EPYC™ 9004/9005系列v 3.9
H13 – H13DSG-O- CPU – EPYC™ 9004/9005系列v 3.9
H13 – H13SST-G / GC – EPYC™ 9004/9005系列v 3.7
H13 – H13SSL-N / NT – EPYC™ 9004/9005系列v 3.9
H13 – H13SSH – EPYC™ 9004/9005系列v 3.9
H13 – H13DSG-O- CPU -D – EPYC™ 9004系列v 3.8
H13 – H13SSF – EPYC™ 9004/9005系列v 3.9
H13 – H13DSG-OM – EPYC™ 9004/9005系列v 3.9
H14 – H14DSH – EPYC™ 9004/9005系列v 1.9
H14 – H14SST-G – EPYC™ 9004/9005系列v 1.9
H14 – H14SST-GE – EPYC™ 9005系列v 1.9
H14 – H14DSG-OD – EPYC™ 9004/9005系列v 1.9
H14 – H14SHM – EPYC™ 9004/9005系列v 2.0
H14 – H14DST-F / FL – EPYC™ 9005系列v 1.9
H14 – H14DSG-O- CPU – EPYC™ 9004/9005系列v 1.9
H14 – H14SSL-N / NT – EPYC™ 9004/9005系列v 2.0
H14 – H14DSG-OM – EPYC™ 9004/9005系列v 1.3

補救措施:

  • 所有受影響的人Supermicro 主機板型號需要更新 BIOS 以緩解此潛在漏洞。
  • 已建立更新的BIOS韌體來緩解此潛在漏洞。 Supermicro 目前正在對受影響的產品進行測試和驗證。請查看發行說明以了解解決方案。