AMDセキュリティ情報 AMD-SB-7055、2025年10月

脆弱性の開示

Supermicroは、RDSEED命令がランダム性とは矛盾する頻度で「0」を返し、かつ誤って成功 (CF=1) を通知することで、失敗が成功として誤分類される可能性を示すセキュリティ問題を認識しています。AMDはこの脆弱性に対する緩和策をリリースしました。この脆弱性は、Supermicro H13およびH14製品のBIOSに影響を与えます。

CVE：

  • 62626
    • 深刻度：高

調査結果

AMD CPUにおけるエントロピー不足の不適切な処理により、ローカルの攻撃者がRDSEED命令によって返される値に影響を与えることを可能にし、その結果、不十分にランダムな値が消費される可能性があります。

影響を受ける製品

サーバーH13およびH14マザーボードにおけるSupermicro BIOS。

AMDマザーボード世代修正されたBIOSバージョン
H13 -H13SSW- EPYC™ 9004/9005シリーズv 3.7a
H13 -H13DSH-EPYC 9004/9005シリーズv 3.7a
H13 -H13DSG-O-CPU-EPYC 9004/9005シリーズv 3.8a
H13 -H13SST-G/GC-EPYC 9004/9005シリーズv 3.5a
H13 -H13SSL-N/NC-EPYC 9004/9005シリーズv 3.7a
H13 -H13SSH-EPYC 9004/9005シリーズv 3.7b
H13 -H13SSF-EPYC 9004/9005シリーズv 3.7a
H13 -H13DSG-OM-EPYC 9004/9005シリーズv 3.7b
H14 -H14DSH-EPYC 9004/9005シリーズv 1.7a
H14 -H14SST-G-EPYC 9004/9005シリーズv 1.7a
H14 -H14SST-GE-EPYC 9005シリーズv 1.0a
H14 -H14DSG-OD-EPYC 9004/9005シリーズv 1.7b
H14 -H14SHM-EPYC 9005シリーズv 1.7a
H14 -H14DST-F/FL-EPYC 9005シリーズv 1.7a
H14 -H14DSG-O-CPU-EPYC 9004/9005シリーズv 1.7a
H14 -H14SSL-N/NT-EPYC 9005シリーズv 1.7a
H14 -H14DSG-OM-EPYC 9004/9005シリーズv 1.1c

回避策

新しいBIOSを実装する前に、回避策についてはAMDセキュリティ速報AMD-SB-7055をご参照ください。

修復：

  • 影響を受けるすべてのSupermicroマザーボードSKUは、この潜在的な脆弱性を軽減するためにBIOSアップデートが必要となります。
  • この潜在的な脆弱性を軽減するために、更新されたBIOSファームウェアが作成されました。Supermicroは現在、影響を受ける製品のテストと検証を行っています。解決策については、リリースノートをご確認ください。

関連資料