AMD セキュリティ情報AMD、2025 年 2 月

脆弱性の開示

Supermicro 、Supermicro H13 MI300X H13DSG-OM製品に影響を及ぼす、電源管理ファームウェア(PMFW)、AMD システム管理ユニット(SMU)のセキュリティ脆弱性に対処しています。

CVE：

  • CVE-2024-21971
    • 深刻度ミディアム
  • CVE-2024-20508
    • 深刻度ミディアム

調査結果

CVE-2024-21971：
AMD Crash Defender の不適切な入力検証により、攻撃者が Windows® システムプロセス ID をカーネルモードドライバに提供し、オペレーティングシステムがクラッシュしてサービス拒否につながる可能性があります。
CVE-2024-20508：
ASP の不適切なアクセス制御により、特権を持つ攻撃者が、攻撃者が制御していないメモリ位置に境界外書き込みを実行できる可能性があり、機密性、完全性、または可用性の損失につながる可能性があります。

影響を受ける製品

AMD マザーボード世代修正されたBIOSバージョン
H13 - MI300X (H13DSG-OM)影響なし
AMD サーバーGPUファームウェアバンドル/BKC
H13 AS-8125GS-TNMR2 (H13DSG-OM)v 24.12

修復：

  • 影響を受けるすべてのSupermicro 製品は、この潜在的な脆弱性を軽減するためにGPUファームウェアのアップデートが必要です。
  • この潜在的な脆弱性を軽減するために、更新された GPU ファームウェアが作成されました。Supermicro 現在、影響を受ける製品のテストと検証を行っています。解決方法については、リリースノートをご確認ください。

リソース