AMD セキュリティ速報AMD -SB-7055、2025年10月

脆弱性開示：

Supermicro RDSEED命令がランダム性と矛盾する頻度で「0」を返し、誤って成功（CF=1）を通知する可能性があるというセキュリティ上の問題を認識しており、失敗を成功と誤分類する可能性があることを示しています。 AMD この脆弱性に対する緩和策がリリースされました。この脆弱性はBIOSに影響します。 Supermicro H13 そしてH14 製品。

CVE:

  • CVE-2025-62626
    • 重症度：高

調査結果：

不十分なエントロピーの不適切な処理AMD CPUによっては、ローカル攻撃者がRDSEED命令によって返される値に影響を与えることが可能であり、その結果、十分なランダム性を持たない値が消費される可能性がある。

対象製品：

Supermicro サーバーのBIOS H13 そしてH14 マザーボード。

AMD マザーボード世代修正済みのBIOSバージョン
H13 – H13SSW – EPYC™ 9004/9005シリーズv 3.7a
H13 – H13DSH – EPYC 9004/9005シリーズv 3.7a
H13 – H13DSG-O-CPU – EPYC 9004/9005シリーズv 3.8a
H13 – H13SST-G / GC – EPYC 9004/9005シリーズv 3.5a
H13 – H13SSL-N / NC – EPYC 9004/9005シリーズv 3.7a
H13 – H13SSH – EPYC 9004/9005シリーズv 3.7b
H13 – H13SSF – EPYC 9004/9005シリーズv 3.7a
H13 – H13DSG-OM – EPYC 9004/9005シリーズv 3.7b
H14 – H14DSH – EPYC 9004/9005シリーズv 1.7a
H14 – H14SST-G – EPYC 9004/9005シリーズv 1.7a
H14 – H14SST-GE – EPYC 9005シリーズv 1.0a
H14 – H14DSG-OD – EPYC 9004/9005シリーズv 1.7b
H14 – H14SHM – EPYC 9005シリーズv 1.7a
H14 – H14DST-F / FL – EPYC 9005シリーズv 1.7a
H14 – H14DSG-O-CPU – EPYC 9004/9005シリーズv 1.7a
H14 – H14SSL-N / NT – EPYC 9005シリーズv 1.7a
H14 – H14DSG-OM – EPYC 9004/9005シリーズv 1.1c

回避策：

参照してくださいAMD 新しいBIOSを実装する前に、回避策についてはAMDセキュリティ速報SB-7055を参照してください。

修復：

  • 影響を受けたすべての人Supermicro この潜在的な脆弱性を軽減するためには、マザーボードのSKUによってはBIOSのアップデートが必要になります。
  • この潜在的な脆弱性を軽減するために、更新されたBIOSファームウェアが作成されました。 Supermicro 現在、影響を受ける製品のテストと検証を行っています。解決策については、リリースノートをご確認ください。

関連資料