Actualización de la plataforma Intel (IPU) 2024.3, agosto de 2024

Más información:

Avisos de seguridad que afectan a la BIOS:

  • INTEL-SA-01038 - 2024.2 IPU - Asesoramiento sobre la caché de flujo del procesador Intel® Core™ Ultra
    • Resumen: Una posible vulnerabilidad de seguridad en el mecanismo de caché de flujo del procesador Intel® Core™ Ultra puede permitir una escalada de privilegios. Intel está publicando actualizaciones de microcódigo para mitigar esta vulnerabilidad potencial.
    • Gravedad: Alta
  • INTEL-SA-01046 - 2024.2 IPU - Asesoramiento sobre la caché de flujo del procesador Intel
    • Resumen: Una posible vulnerabilidad de seguridad en algunos mecanismos de caché de flujo de los procesadores Intel® puede permitir una escalada de privilegios. Intel está publicando actualizaciones de microcódigo para mitigar esta vulnerabilidad potencial.
    • Gravedad: Alta
  • INTEL-SA-00999 - 2024.3 IPU - Aviso sobre el firmware del chipset Intel
    • Resumen: Las posibles vulnerabilidades de seguridad en el software Intel® Converged Security and Manageability Engine (CSME), Intel® Active Management Technology (AMT), Intel® Standard Manageability, Intel® PROSet/Wireless e Intel® Killer™ Wi-Fi pueden permitir la elevación de privilegios, la denegación de servicio o la divulgación de información. Intel está publicando actualizaciones de firmware para mitigar estas posibles vulnerabilidades.
    • Gravedad: Media
  • INTEL-SA-01083 - 2024.3 IPU - Aviso sobre el monitor de transferencia SMI
    • Resumen: Una posible vulnerabilidad de seguridad en el monitor de transferencia SMI (STM) puede permitir una escalada de privilegios. Intel está publicando actualizaciones de microcódigo para mitigar esta vulnerabilidad potencial.
    • Gravedad: Alta
  • INTEL-SA-01100 - 2024.3 IPU - Aviso sobre el procesador Intel® Xeon
    • Resumen: Una posible vulnerabilidad de seguridad en algunos procesadores Intel® Xeon® de 3ª, 4ª y 5ª generación puede permitir la elevación de privilegios. Intel está publicando actualizaciones de firmware para mitigar esta vulnerabilidad potencial.
    • Gravedad: Media
  • INTEL-SA-01118 - 2024.3 IPU - Aviso sobre procesadores escalables Intel® Xeon® de 3ª generación
    • Resumen: Una posible vulnerabilidad de seguridad en algunos procesadores escalables Intel® Xeon® de tercera generación puede permitir la denegación de servicio. Intel está publicando actualizaciones de microcódigo para mitigar esta vulnerabilidad potencial.
    • Gravedad: Media
  • INTEL-SA-01103 - 2024.3 IPU - Aviso sobre la interfaz RAPL del procesador Intel
    • Resumen: Una posible vulnerabilidad de seguridad en la interfaz de límite de potencia media en funcionamiento (RAPL) de algunos procesadores Intel® puede permitir la divulgación de información. Intel está publicando actualizaciones de firmware para mitigar esta posible vulnerabilidad.
    • Gravedad: Media

Apéndice a INTEL-SA-01103

Asesoramiento general

Security Vulnerability in Intel RAPL Interface (CVE-2024-23984) – Supermicro has been made aware of a potential security vulnerability affecting Intel processors, identified as CVE-2024-23984. This vulnerability resides in the Running Average Power Limit (RAPL) interface, which may allow an authenticated local user to escalate privileges or disclose sensitive information by reading energy usage data.

Productos afectados

This issue impacts Supermicro motherboards powered by certain Intel Xeon® processors across the X12 and X13 product families. Supermicro has collaborated with Intel to provide mitigation strategies to address this vulnerability.

Mitigación y soluciones

Tras una investigación detallada, hemos confirmado que la mitigación de este problema requiere tanto la IPU 2024.3 como el parche pertinente del SO Linux: Informe de energía del límite de potencia media de funcionamiento

  1. Aplique el parche OS Linux a los sistemas Linux
  2. Aplique el parche de microcódigo a todos los sistemas con Intel SGX activado

Plataformas afectadas y números de versión de la BIOS que contienen la corrección:

X13-CatlowVersión de la BIOS que contiene la corrección
X13SCL-IFv 2.0
X13SCL-Fv 2.0
X13SCHv 2.0
X13SCD-Fv 2.0
X13SCWv 2.0
B4SC1v 2.0
X12-Isla del CedroVersión de la BIOS que contiene la corrección
X12QCH+v 2.0
X13-Corriente del ÁguilaVersión de la BIOS que contiene la corrección
X13DEHv 2.4
X13DEG-OADv 2.4
X13DEG-OAv 2.4
X13DGUv 2.4
X13QEH+v 2.4
X13DAi-Tv 2.4
X13DDWv 2.4
B13DEEv 2.4
B13DETv 2.4
B13SEE-CPU-25Gv 2.4
B13SEGv 2.4
X13DEG-Mv 2.4
X13DEG-QTv 2.4
X13DEG-Rv 2.4
X13DEG-PVCv 2.4
X13DEi(-T)v 2.4
X13DEMv 2.4
X13DET-Bv 2.4
X13DSF-Av 2.4
X13SEDW-Fv 2.4
X13SEED-F/SFv 2.4
X13SEFR-Av 2.4
X13SEI-TF/-Fv 2.4
X13SEM-TFv 2.4
X13SET-G/-GCv 2.4
X13SET-PTv 2.4
X13SEVR-SP13Fv 2.4
X13SEWv 2.4
X13SEW-TF-OS1v 2.4
X13OEiv 2.4
Servidor de actualización X11-GreenlowVersión de la BIOS que contiene la corrección
X11SSD-Fv 3.4
X11SSH-(C)TFv 3.4
X11SSH-(LN4)Fv 3.4
X11SSL(-F)v 3.4
X11SSL-C/nFv 3.4
X11SSM(-F)v 3.4
X11SSW-(4)TFv 3.4
X11SSW-Fv 3.4
X11SSA-F/X11SSi-LN4Fv 3.4
X11SSE-Fv 3.4
X11SSH-G(T)F-1585(L)v 3.4
X11SSV-M4Fv 3.4
B2SS2-Fv 3.4
B2SS2-CPU/-(C)Fv 3.4
B2SS1/2(-H)-MTFv 3.4
X12-IdavilleVersión de la BIOS que contiene la corrección
X12SDV-SPT4Fv 1.8
X12SDV-SP6Fv 1.8
X12SDV-SPT8Fv 1.8
B3SD1v 1.8
Servidor X11-MehlowVersión de la BIOS que contiene la corrección
X11SCWv 2.5
X11SCDv 2.5
X11SCMv 2.5
X11SCL-LN4Fv 2.5
X11SCEv 2.5
X11SCHv 2.5
X11SCL-Fv 2.5
X11SCLv 2.5
Estación de trabajo X11-MehlowVersión de la BIOS que contiene la corrección
X11SCA-Fv 2.6
X11SCQ/Lv 2.6
X11SCV-Q/Lv 2.6
X11SCZ-F/Qv 2.6
B2SC1v 2.6
B2SC2v 2.6
B11SCG-CTFv 2.6
B11SCG-ZTFv 2.6
X13-Lago RaptorVersión de la BIOS que contiene la corrección
X13SRN-H/-E/-WOHSv 3.3
X12-TatlowVersión de la BIOS que contiene la corrección
X12STWv 2.1
X12STHv 2.1
X12STDv 2.1
X12STEv 2.1
X12STL-IFv 2.1
X12STL-Fv 2.1
B3ST1v 2.1
X12-Lago del TigreVersión de la BIOS que contiene la corrección
X12STNv 1.8
X11-Lago WhiskyVersión de la BIOS que contiene la corrección
X11SWNv 2.1
X12-WhitleyVersión de la BIOS que contiene la corrección
B12DPE-6v 2.1
B12DPT-6v 2.1
B12SPE-CPUv 2.1
X12DAi-N6v 2.1
X12DGO-6v 2.1
X12DGQ-Rv 2.1
X12DPG-ARv 2.1
X12DPG-OA6v 2.1
X12DPG-OA6-GD2v 2.1
X12DPG-QRv 2.1
X12DPG-QBT6v 2.1
X12DPG-QT6v 2.1
X12DPG-U6v 2.1
X12DPi-N(T)6v 2.1
X12DPL-i6/NT6v 2.1
X12DDW-A6v 2.1
X12DGUv 2.1
X12DHM-6v 2.1
X12DPD-A/AM25v 2.1
X12DPFR-AN6v 2.1
X12DPT-B6v 2.1
X12DPT-PT6/-PT46v 2.1
X12DPU-6v 2.1
X12DSC-6v 2.1
X12DSC-A6v 2.1
X12SPO-(NT)Fv 2.1
Serie X12SPMv 2.1
X12SPW-(T)F, X12SPW-(T)Fv 2.1
X12SPL-LN4Fv 2.1
X12SPZ-SPLN6F/LN4Fv 2.1
X12SPi-TFv 2.1
X12SPA-TFv 2.1
X12SPED-Fv 2.1
X12SPG-NFv 2.1
X12SPT-PTv 2.1
X12SPT-Gv 2.1
X12DPiv 2.1
X11-Purley RefreshVersión de la BIOS que contiene la corrección
X11SPi-TFv 4.4
X11SPG-TFv 4.4
X11SPH-nCT(P)Fv 4.4
X11SPL-Fv 4.4
X11SPM-(T)F/TPFv 4.4
X11SPW-(C)TFv 4.4
X11DPi-N/NT/Niv 4.4
X11DAi-Nv 4.4
X11DGQ-Rv 4.4
X11DPG-HGX2v 4.4
X11DPG-OTv 4.4
X11DPS-REv 4.4
X11DACv 4.4
X11DGOv 4.4
X11QPH+v 4.4
X11QPLv 4.4
X11OPiv 4.4
B11DPTv 4.4
B11DPEv 4.4
B11QPI/-Tv 4.4
X11DPD-L/M25v 4.4
X11DPG-QT (32MB)v 4.4
X11DPG-QT (64MB)v 4.4
X11DPL-iv 4.4
X11DPUv 4.4
X11DPU-Vv 4.4
X11DPU-Rv 4.4
X11DPX-Tv 4.4
X11DSC+v 4.4
X11DDW-L/N(T)v 4.4
X11DPFF-SNv 4.4
X11DPFR-S(N)v 4.4
X11DPH-T(Q)(F)v 4.4
X11DPT-Bv 4.4
X11DPT-PSv 4.4
X11DPU-Z+v 4.4
B11SPEv 4.4
X13-Lago AlderVersión de la BIOS que contiene la corrección
B4SA1-CPUv 3.3
X13SAEv 3.3
X13SAE-Fv 3.3
X13SAN-H/-E/-L/-Cv 3.3
X13SAQv 3.3
X13SAV-LVDSv 3.3
X13SAV-PSv 3.3
X13SAZ-Fv 3.3
X13SAZ-Qv 3.3
X12/C9-Comet LakeVersión de la BIOS que contiene la corrección
X12SAE/X12SCA-Fv 3.1
X12SCQv 3.1
X12SCV-LVDSv 3.1
X12SCV-Wv 3.1
X12SCZ-TLN4F/QF/Fv 3.1
C9Z490-PGWv 3.1
X12/C9-Lago del CoheteVersión de la BIOS que contiene la corrección
X12SAE-5v 1.7
X12SCA-5Fv 1.7
C9Z590-CG(W)v 1.7

Recursos adicionales

Avisos de seguridad que afectan a la BIOS: