此更新適用於H11 ， H12 和H13 搭載第一代/第二代/第三代/第四代引擎的產品系列AMD EPYC™ 處理器。此更新也適用於 M11/M12 和H13 採用 Ryzen™ Threadripper™ 處理器的產品系列。已發現多個平台組件中存在潛在漏洞，並已予以緩解。 AMD EPYC™ 和AMD Ryzen™ AGESA™ PI 軟體套件。

更多資訊：

影響安全公告Supermicro BIOS：

• AMD -SB-4008 - AMD 客戶端漏洞 – 2025 年 2 月
  • 摘要：潛在漏洞AMD 已發現安全處理器 (ASP) 和其他平台元件存在安全隱患，並在平台初始化 (PI) 韌體套件中提供了緩解措施。
  • 描述：影響範圍的潛在漏洞AMD 在內部和第三方進行的審計中，發現了安全處理器 (ASP) 和其他平台組件存在問題。緩解措施已在與平台初始化 (PI) 韌體包相關的程式包中提供。 AMD Athlon™ 處理器、Ryzen™ 處理器和 Threadripper™ 處理器。
  • 嚴重程度：高
• AMD -SB-3009 - AMD 伺服器漏洞 – 2025 年 2 月
  • 摘要：對以下各項進行的審計AMD EPYC™ 發現了影響潛在漏洞AMD 伺服器平台。
  • 描述：潛在的漏洞AMD EPYC™ 影響處理器平台AMD 安全處理器（ASP） AMD 在內部和第三方進行的審計中，發現了安全加密虛擬化 - 安全嵌套分頁 (SEV-SNP) 和其他平台組件。
  • 嚴重程度：高

受影響產品：

更多資源

影響 BIOS 的安全公告：

• AMD 安全通知AMD -SB-4008
  • CVE-2023-31342 、 CVE-2023-31343 、 CVE-2023-31345 、 CVE-2021-26381 、 CVE-2023-20515 、 CVE-2021-46757 、 CVE637、2637 CVE-2023-31331 、 CVE-2023-31326 、 CVE-2023-20540 、 CVE-2023-20507
• AMD 安全通知AMD -SB-3009
  • CVE-2023-31342 、 CVE-2023-31343 、 CVE-2023-31345 、 CVE-2023-31352 、 CVE-2023-20582 、 CVE-2023-20581