AMDAMD 公告 AMD-SB-7055，2025年10月
漏洞披露：
Supermicro 安全問題，可能導致 RDSEED 指令以不符合隨機性的頻率返回「0」，同時錯誤地標示成功（CF=1），這可能造成將失敗誤判為成功的狀況。AMD 針對此漏洞AMD 緩解措施。此漏洞影響Supermicro 與 H14 產品的 BIOS。
CVE：
- CVE-2025-62626
- 嚴重性：高
研究結果：
AMD 熵值不足的處理方式若未妥善處理，可能使本地攻擊者得以影響 RDSEED 指令的返回值，進而導致系統使用隨機性不足的數值。
受影響產品：
Supermicro 於 H13 及 H14 主機板伺服器中。
| AMD 世代 | 已修復的BIOS版本 |
|---|---|
| H13 –H13SSW– EPYC™ 9004/9005 系列 | v 3.7a |
| H13 –H13DSH–EPYC 系列 | v 3.7a |
| H13 –CPU–EPYC 系列 | v 3.8a |
| H13 –H13SST-G/GC–EPYC 系列 | v 3.5a |
| H13 –H13SSL-N/NC–EPYC 系列 | v 3.7a |
| H13 –H13SSH–EPYC 系列 | v 3.7b |
| H13 –H13SSF–EPYC 系列 | v 3.7a |
| H13 –H13DSG-OM–EPYC 系列 | v 3.7b |
| H14 –H14DSH–EPYC 系列 | v 1.7a |
| H14 –H14SST-G–EPYC 系列 | v 1.7a |
| H14 –H14SST-GE–EPYC 系列 | v 1.0a |
| H14 –H14DSG-OD–EPYC 系列 | v 1.7b |
| H14 –H14SHM–EPYC 系列 | v 1.7a |
| H14 –H14DST-F/FL–EPYC 系列 | v 1.7a |
| H14 –CPU–EPYC 系列 | v 1.7a |
| H14 –H14SSL-N/NT–EPYC 系列 | v 1.7a |
| H14 –H14DSG-OM–EPYC 系列 | v 1.1c |
解決方案：
請參閱AMD 公告 AMD 以獲取臨時解決方案，再進行新 BIOS 的安裝。
修復：
- 所有受影響的Supermicro 型號皆需更新 BIOS 以減輕此潛在漏洞的風險。
- 已開發新版 BIOS 韌體以減輕此潛在漏洞風險。Supermicro 目前Supermicro 受影響產品Supermicro 測試與驗證。請參閱發行說明以獲取解決方案。