AMD 安全漏洞，2024 年 8 月

此更新適用於H11 ， H12 和H13 採用第一代/第二代/第三代/第四代處理器的產品系列AMD EPYC™ 處理器。此更新也適用於 M11/M12 和H13 採用 Ryzen™ Threadripper™ 處理器的產品系列。已發現多個平台組件中存在潛在漏洞，並已予以緩解。 AMD EPYC™ 和AMD Ryzen™ AGESA™ PI 軟體套件。

更多資訊：

影響安全公告Supermicro BIOS：

  • AMD -SB-4004 - AMD 客戶端漏洞 – 2024 年 8 月
    • 摘要：潛在漏洞AMD 已發現安全處理器 (ASP) 和其他平台元件存在安全隱患，並在平台初始化 (PI) 韌體套件中提供了緩解措施。
    • 描述：影響範圍的潛在漏洞AMD 在內部和第三方進行的審計中發現了安全處理器（ASP）和其他平台組件。
    • 嚴重程度：高
  • AMD -SB-3003 - AMD 伺服器漏洞 – 2024 年 8 月
    • 摘要：對以下各項進行的審計AMD EPYC™ 發現了影響潛在漏洞AMD 伺服器平台。
    • 描述：潛在的漏洞AMD EPYC™ 影響處理器平台AMD 安全處理器（ASP） AMD 在內部和第三方進行的審計中，發現了安全加密虛擬化 - 安全嵌套分頁 (SEV-SNP) 和其他平台組件。
    • 嚴重程度：高

受影響產品：

AMD -SB-4004 影響以下伺服器產品：
AMD 主機板包含此修復程式的 BIOS 版本
M11SDV-4/8C(T)-LN4F未受影響
M12SWAv 2.1a
H13SAE-MFv 2.0a
H13SRD-Fv 1.2
H13SRE-Fv 1.0
H13SRH未受影響
AMD -SB-3003 影響以下客戶端產品：
AMD 主機板世代包含此修復程式的 BIOS 版本
H11 那不勒斯（未署名）v 1.4
H11 那不勒斯/羅馬（已簽署）v 2.8
H12 羅馬/米蘭v 2.8
H13 熱那亞v 1.8
H13 – 錫耶納 (H13SVW)v 1.2

更多資源

影響 BIOS 的安全公告：