AMDセキュリティ速報 AMD-SB-3005
脆弱性の開示
Supermicroは、AMD INVD命令のセキュリティ脆弱性を認識しています。この問題は、第1世代AMD EPYC™プロセッサー (SEVおよびSEV-ES)、第2世代AMD EPYC™プロセッサー (SEVおよびSEV-ES)、および第3世代AMD EPYC™プロセッサー (SEV、SEV-ES、SEV-SNP) に影響します。
CVE：
- 20592
- 深刻度ミディアム
影響を受ける製品
H11およびH12マザーボードにおけるSupermicro BIOS
修復：
Supermicroは現在、この問題を軽減するためにBIOSの更新に取り組んでいます。追加情報が入り次第、このページを更新します。
注 (AMDによる): SEVおよびSEV-ES機能はゲストVMメモリの整合性を保護するよう設計されておらず、SEV-SNPが利用できないため、第1世代または第2世代のEPYC™プロセッサー（「Zen 1」、旧コードネーム「Naples」、「Zen 2」、旧コードネーム「Rome」）には緩和策がありません。