Esta actualización se aplica a las familias de productos H11, H12 y H13 impulsadas por procesadores AMD EPYC™ de 1.ª/2.ª/3.ª/4.ª generación. Esta actualización también se aplica a las familias de productos M11/M12 y H13 impulsadas por procesadores Ryzen™ Threadripper™. Se descubrieron posibles vulnerabilidades en varios componentes de la plataforma, las cuales han sido mitigadas en los paquetes PI de AMD EPYC™ y AMD Ryzen™ AGESA™.

Más información:

Advertencias de seguridad que afectan Supermicro :

• AMD-SB-4008 - Vulnerabilidades de cliente de AMD – febrero de 2025
  • Resumen: Se descubrieron posibles vulnerabilidades en el procesador seguro de AMD (ASP) y otros componentes de la plataforma, y se están proporcionando mitigaciones en los paquetes de firmware de inicialización de plataforma (PI).
  • Descripción: Se encontraron posibles vulnerabilidades que afectan al Procesador Seguro de AMD (ASP) y a otros componentes de la plataforma durante auditorías realizadas internamente y por terceros. La mitigación se está proporcionando en los paquetes de firmware de Inicialización de Plataforma (PI) asociados con los procesadores AMD Athlon™, Ryzen™ y Threadripper™.
  • Gravedad: Alta
• AMD-SB-3009 - Vulnerabilidades de servidor de AMD – Febrero de 2025
  • Resumen: Las auditorías realizadas en AMD EPYC™ revelaron posibles vulnerabilidades que afectan a las plataformas de servidores AMD.
  • Descripción: Se encontraron posibles vulnerabilidades en las plataformas de procesadores AMD EPYC™ que afectan al procesador seguro de AMD (ASP), la virtualización segura cifrada de AMD – Paginación anidada segura (SEV-SNP) y otros componentes de la plataforma, durante auditorías realizadas internamente y por terceros.
  • Gravedad: Alta

Productos afectados:

Recursos adicionales

Avisos de seguridad que afectan a la BIOS:

• Aviso de seguridad de AMD AMD-SB-4008
  • CVE-2023-31342, CVE-2023-31343, CVE-2023-31345, CVE-2021-26381, CVE-2023-20515, CVE-2021-46757, CVE-2021-26377, CVE-2023-31331, CVE-2023-31326, CVE-2023-20540,CVE-2023-20507
• Aviso de seguridad de AMD AMD-SB-3009
  • CVE-2023-31342, CVE-2023-31343, CVE-2023-31345, CVE-2023-31352, CVE-2023-20582, CVE-2023-20581