Dieses Update gilt für die Produktfamilien H11, H12 und H13, die von Prozessoren der 1./2./3./4. Generation AMD EPYC™ angetrieben werden. Dieses Update gilt auch für die Produktfamilien M11/M12 und H13, die von Ryzen™ Threadripper™ Prozessoren angetrieben werden. Potenzielle Schwachstellen in verschiedenen Plattformkomponenten wurden entdeckt und in AMD EPYC™ und AMD Ryzen™ AGESA™ PI Paketen behoben.

Weitere Informationen:

Sicherheitshinweise, die Supermicro BIOS betreffen:

• AMD-SB-4008 - AMD Client-Schwachstellen – Februar 2025
  • Zusammenfassung: Potenzielle Schwachstellen im AMD Secure Processor (ASP) und anderen Plattformkomponenten wurden entdeckt, und es werden Gegenmaßnahmen in den Firmware-Paketen der Plattforminitialisierung (PI) bereitgestellt.
  • Beschreibung: Potenzielle Schwachstellen, die den AMD Secure Processor (ASP) und andere Plattformkomponenten betreffen, wurden während internen und von Drittanbietern durchgeführten Audits gefunden. Abhilfemaßnahmen werden in Platform Initialization (PI) Firmware-Paketen bereitgestellt, die mit AMD Athlon™ Prozessoren, Ryzen™ Prozessoren und Threadripper™ Prozessoren verbunden sind.
  • Schweregrad: Hoch
• AMD-SB-3009 - AMD Server-Schwachstellen – Februar 2025
  • Zusammenfassung: Audits, die an AMD EPYC™ durchgeführt wurden, deckten potenzielle Sicherheitslücken auf, die AMD Server-Plattformen betreffen.
  • Beschreibung: Potenzielle Schwachstellen in AMD EPYC™ Prozessorplattformen, die den AMD Secure Processor (ASP), AMD Secure Encrypted Virtualization – Secure Nested Paging (SEV-SNP) und andere Plattformkomponenten betreffen, wurden bei internen und externen Audits entdeckt.
  • Schweregrad: Hoch

Betroffene Produkte:

Zusätzliche Ressourcen

Sicherheitshinweise, die BIOS betreffen:

• AMD Sicherheitshinweis AMD-SB-4008
  • CVE-2023-31342, CVE-2023-31343, CVE-2023-31345, CVE-2021-26381, CVE-2023-20515, CVE-2021-46757, CVE-2021-26377, CVE-2023-31331, CVE-2023-31326, CVE-2023-20540,CVE-2023-20507
• AMD Sicherheitshinweis AMD-SB-3009
  • CVE-2023-31342, CVE-2023-31343, CVE-2023-31345, CVE-2023-31352, CVE-2023-20582, CVE-2023-20581