Divulgación de vulnerabilidades:

Supermicro constancia de la vulnerabilidad de canal lateral denominada «Return Address Predictor», también conocida como «INCEPTION». Este problema afecta a los procesadores AMD EPYC™ deEPYC™ y cuarta generación.

CVE:

• CVE-2023-20569
• Gravedad: Media

Hallazgos:

Un ataque de canal lateral conocido como "Inception" puede permitir a un atacante influir en la predicción de bifurcaciones, lo que podría conducir a la revelación de información.

Productos afectados:

Supermicro en las H13 H12 en algunas H13

Remediación:

• Todas las SKU de placas base Supermicro afectadas requerirán una actualización de BIOS para mitigar esta vulnerabilidad potencial.
• Se ha creado un firmware de BIOS actualizado para mitigar esta vulnerabilidad potencial. Supermicro está actualmente probando y validando los productos afectados. Consulte las Notas de la versión para la resolución.

Recursos:

• AMD
  • CVE-2023-20569