Divulgación de vulnerabilidades:

Supermicro is aware of the Return Address Predictor, a side channel vulnerability, also known as "INCEPTION." This issue affects AMD EPYC™ 3rd Gen and 4th Gen Processors.

CVE:

• 20569
• Gravedad: Media

Hallazgos:

Un ataque de canal lateral conocido como "Inception" puede permitir a un atacante influir en la predicción de bifurcaciones, lo que podría conducir a la revelación de información.

Productos afectados:

Supermicro BIOS in the H12 and select H13 motherboards

Remediación:

• Todas las referencias Supermicro afectadas requerirán una actualización del BIOS para mitigar esta posible vulnerabilidad.
• Se ha creado una actualización del firmware BIOS para mitigar esta posible vulnerabilidad. Supermicro probando y validando actualmente los productos afectados. Consulte las notas de la versión para conocer la solución.

Recursos:

• AMD
  • 20569