Boletín AMD AMD, febrero de 2025

Supermicro tiene conocimiento de la vulnerabilidad de seguridad reportada por Google® donde un atacante con privilegios de administrador podría explotar una debilidad en el algoritmo de verificación de firmas y cargar parches de microcódigo de CPU arbitrarios, lo que podría resultar en la pérdida de la protección basada en SEV de un invitado confidencial.

CVE:

  • CVE-2024-56161
    • Gravedad: Alta

Hallazgos:

Una vulnerabilidad presente en algunos procesadores AMD podría permitir que un atacante con privilegios de administrador del sistema cargara microcódigo malicioso AMD , lo que provocaría la pérdida de confidencialidad e integridad de las cargas de trabajo informáticas confidenciales de las máquinas virtuales invitadas protegidas por la tecnología Secure Encrypted Virtualization (SEV).

Productos afectados:

Generación de AMDVersión de la BIOS con la corrección
H11 Serie EPYC™V 3.2
H12 H12SSW-AN6 – Serie EPYC™V 3.2
H12 H12SSW-iNR/NTR – Serie EPYC™V 3.1
H12 H12SSW-iNL/NTL – Serie EPYC™V 3.1
H12 H12DSG-O-CPU – Serie EPYC™V 3.1
H12 H12DST-B – Serie EPYC™V 3.1
H12 H12SST-PS – Serie EPYC™V 3.1
H12 H12SSW-iN/NT – Serie EPYC™V 3.1
H12 BH12SSi-M25 – Serie EPYC™V 3.1
H12 H12DSU-iN – Serie EPYC™V 3.1
H12 H12SSFF-AN6 – Serie EPYC™V 3.1
H12 H12SSL-i/C/CT/NT – Serie EPYC™V 3.1
H12 H12DSi-N6/NT6 – Serie EPYC™V 3.1
H12 H12SSFR-AN6 – Serie EPYC™V 3.1
H12 H12DSG-Q-CPU6 – Serie EPYC™V 3.1
H12 H12SSG-AN6 – Serie EPYC™V 3.1
H12 H12DGQ-NT6 – Serie EPYC™V 3.2
H12 H12SSG-ANP6 – Serie EPYC™V 3.1
H12 H12DGO-6 – Serie EPYC™V 3.2
H12 H12DSU-iNR – Serie EPYC™V 3.1
H13 H13SSW – Serie EPYC™V 3.6
H13 H13DSH – Serie EPYC™V 3.6
H13 H13DSG-O-CPU – Serie EPYC™V 3.6
H13 H13SST-G/GC – Serie EPYC™V 3.4
H13 H13SSL-N/NC – Serie EPYC™V 3.6
H13 H13SSH – Serie EPYC™V 3.5
H13 H13DSG-O-CPU-D – Serie EPYC™v 3.4
H13 H13SSF – Serie EPYC™V 3.6
H13 H13SVW – EPYC™v 1.3
H13 H13DSG-OM – Serie EPYC™V 3.6
H14 H14DSH – Serie EPYC™V 1.5
H14 H14SST – Serie EPYC™V 1.5
H14 H14DSG-OD – Serie EPYC™V 1.5
H14 H14SHM – Serie EPYC™V 1.5
H14 H14DST-F – Serie EPYC™V 1.5
H14 H14DSG-O-CPU – Serie EPYC™V 1.5

Remediación:

  • Todas las SKU de placas base Supermicro afectadas requerirán una actualización de BIOS para mitigar esta vulnerabilidad potencial.
  • Se ha creado un firmware BIOS actualizado para mitigar esta posible vulnerabilidad. Supermicro está actualmente probando y validando los productos afectados. Consulte las Notas de la versión para la resolución.

Recursos adicionales: