AMD 安全漏洞，2024 年 8 月

此更新適用於搭載第一代/第二代/第三代/第四代 AMD EPYC™ 處理器的 H11、H12 和 H13 系列產品。此更新亦適用於搭載 Ryzen™ Threadripper™ 處理器的 M11/M12 和 H13 系列產品。在 AMD EPYC™ 和 AMD Ryzen™ AGESA™ PI 套件中，已發現並緩解了各種平台組件中的潛在漏洞。

更多資訊：

影響 Supermicro BIOS 的安全公告：

  • AMD-SB-4004 – AMD 用戶端漏洞 – 2024 年 8 月
    • 摘要：已發現 AMD 安全處理器 (ASP) 及其他平台元件中存在潛在漏洞，目前正透過平台初始化 (PI) 韌體套件提供緩解措施。
    • 說明：在內部及第三方執行的稽核中，發現了影響 AMD 安全處理器 (ASP) 及其他平台元件的潛在漏洞。
    • 嚴重性：高
  • AMD-SB-3003 – AMD 伺服器漏洞 – 2024 年 8 月
    • 摘要：對AMD EPYC™ 進行的稽核發現了可能影響AMD伺服器平台的潛在漏洞。
    • 說明：在內部及第三方執行的稽核中，發現了 AMD EPYC™ 處理器平台中影響 AMD 安全處理器 (ASP)、AMD 安全加密虛擬化 – 安全巢狀分頁 (SEV-SNP) 及其他平台元件的潛在漏洞。
    • 嚴重性：高

受影響產品：

AMD-SB-4004 影響以下伺服器產品：
AMD 主機板已修正的BIOS版本
M11SDV-4/8C(T)-LN4F不受影響
M12SWAv 2.1a
H13SAE-MFv 2.0a
H13SRD-Fv 1.2
H13SRE-Fv 1.0
H13SRH不受影響
AMD-SB-3003 影響以下用戶端產品：
AMD 主機板世代已修正的BIOS版本
H11 – 拿坡里（未簽署）v 1.4
H11 – 那不勒斯/羅馬（簽署）v 2.8
H12 – 羅馬/米蘭v 2.8
H13 – 熱那亞v 1.8
H13 – 錫耶納 (H13SVW)v 1.2

其他資源

影響 BIOS 的安全公告：