Diese Aktualisierung gilt für die Produktfamilien H11, H12 und H13, die von 1/2/3/4. Gen AMD EPYC™ Prozessoren. Dieses Update gilt auch für Produkte der M11/M12- und H13-Familie, die von Ryzen™ Threadripper™-Prozessoren angetrieben werden. Potenzielle Schwachstellen in verschiedenen Plattformkomponenten wurden entdeckt und in AMD EPYC™ und AMD Ryzen™ AGESA™ PI-Paketen entschärft.

Weitere Informationen:

Sicherheitshinweise, die Supermicro BIOS betreffen:

• AMD- Sicherheitslücken im AMD - Februar 2025
  • Zusammenfassung: Potenzielle Schwachstellen im AMD Secure Processor (ASP) und anderen Plattformkomponenten wurden entdeckt, und Abhilfemaßnahmen werden in Firmware-Paketen für die Plattforminitialisierung (PI) bereitgestellt.
  • Beschreibung: Potenzielle Schwachstellen, die den AMD Secure Processor (ASP) und andere Plattformkomponenten betreffen, wurden bei internen und von Dritten durchgeführten Audits gefunden. Abhilfe wird in Firmware-Paketen für die Plattforminitialisierung (PI) in Verbindung mit AMD Athlon™ Prozessoren, Ryzen™ Prozessoren und Threadripper™ Prozessoren geschaffen.
  • Schweregrad: Hoch
• AMD- Sicherheitslücken in AMD - Februar 2025
  • Zusammenfassung: Bei Prüfungen von AMD EPYC™ wurden potenzielle Sicherheitslücken aufgedeckt, die AMD Server-Plattformen betreffen.
  • Beschreibung: Potenzielle Schwachstellen in AMD EPYC™ Prozessorplattformen, die AMD Secure Processor (ASP), AMD Secure Encrypted Virtualization - Secure Nested Paging (SEV-SNP) und andere Plattformkomponenten betreffen, wurden bei internen und von Dritten durchgeführten Audits gefunden.
  • Schweregrad: Hoch

Betroffene Produkte:

Zusätzliche Ressourcen

Sicherheitshinweise, die BIOS betreffen:

• AMD Sicherheitshinweis AMD
  • CVE-2023-31342, CVE-2023-31343, CVE-2023-31345, CVE-2021-26381, CVE-2023-20515, CVE-2021-46757, CVE-2021-26377, CVE-2023-31331, CVE-2023-31326, CVE-2023-20540,CVE-2023-20507
• AMD Sicherheitshinweis AMD
  • CVE-2023-31342, CVE-2023-31343, CVE-2023-31345, CVE-2023-31352, CVE-2023-20582, CVE-2023-20581