AMDセキュリティ速報 AMD-SB-6008、2025年2月

脆弱性の開示

Supermicroは、Supermicro H13 MI300X H13DSG-OM製品に影響を与えるPower Management Firmware (PMFW) およびAMD System Management Unit (SMU) におけるセキュリティ脆弱性に対応しています。

CVE：

  • 21971
    • 深刻度ミディアム
  • 20508
    • 深刻度ミディアム

調査結果

CVE-2024-21971：
AMD Crash Defenderにおける不適切な入力検証により、攻撃者がWindows®システムプロセスIDをカーネルモードドライバーに提供することが可能になり、その結果、オペレーティングシステムがクラッシュし、サービス拒否につながる可能性があります。
CVE-2024-20508：
ASP の不適切なアクセス制御により、特権を持つ攻撃者が、攻撃者が制御していないメモリ位置に境界外書き込みを実行できる可能性があり、機密性、完全性、または可用性の損失につながる可能性があります。

影響を受ける製品

AMDマザーボード世代修正されたBIOSバージョン
H13 - MI300X (H13DSG-OM)影響なし
AMDサーバーGPUファームウェアバンドル/BKC
H13 AS-8125GS-TNMR2 (H13DSG-OM)v 24.12

修復：

  • 影響を受けるすべてのSupermicro製品SKUは、この潜在的な脆弱性を軽減するためにGPUファームウェアのアップデートが必要となります。
  • この潜在的な脆弱性を軽減するために、更新されたGPUファームウェアが作成されました。Supermicroは現在、影響を受ける製品のテストと検証を行っています。解決策についてはリリースノートをご確認ください。

関連資料