Cette mise à jour s'applique aux familles de produits H11, H12, H13 et H14 équipées de processeurs AMD EPYC™ de 1re/2e/3e/4e/5e génération. Cette mise à jour s'applique également aux familles de produits M11/M12 et H13 équipées de processeurs Ryzen™ Threadripper™. Des vulnérabilités potentielles dans divers composants de la plateforme ont été découvertes et ont été corrigées dans les packages AMD EPYC™ et AMD Ryzen™ AGESA™ PI.

Plus d'informations :

Avis de sécurité affectant le BIOS Supermicro :

• AMD-SB-4012 - Vulnérabilités clientes AMD – Août 2025
  • Résumé : Des audits réalisés sur les plateformes de processeurs AMD Ryzen™ ont révélé des vulnérabilités potentielles affectant les plateformes clientes AMD.
  • Description : Des vulnérabilités potentielles dans les plateformes de processeurs clients AMD, affectant le SMM, l'ASP et d'autres composants de la plateforme, ont été découvertes lors d'audits réalisés en interne et par des tiers.
  • Gravité: élevée
• AMD-SB-3014 - Vulnérabilités des serveurs AMD – Août 2025
  • Résumé: Des audits réalisés sur AMD EPYC™ ont révélé des vulnérabilités potentielles affectant les plateformes serveurs AMD.
  • Description : Des vulnérabilités potentielles affectant les plateformes de processeurs AMD EPYC™, notamment l'IOMMU, la virtualisation sécurisée chiffrée AMD – pagination imbriquée sécurisée (SEV-SNP) et d'autres composants de la plateforme, ont été découvertes lors d'audits internes et réalisés par des tiers.
  • Gravité: élevée

Produits concernés :

Ressources complémentaires

Avis de sécurité concernant le BIOS :

• Avis de sécurité AMD AMD-SB-4012
  • CVE-2024-36326, CVE-2021-26383, CVE-2024-21947, CVE-2023-31325, CVE-2025-0032, CVE-2024-36354, CVE-2023-20572, CVE-2021-46757, CVE-2024-21970, CVE-2021-26377, CVE-2024-21977, CVE-2021-46750, CVE-2023-31326, CVE-2023-31330, CVE-2023-20540
• Avis de sécurité AMD AMD-SB-3014
  • CVE-2023-31351, CVE-2024-36354, CVE-2025-0032, CVE-2024-21965, CVE-2024-36331, CVE-2024-21977