AMD セキュリティ情報AMD、2025年10月
脆弱性の開示
Supermicro 、RDSEED命令がランダム性とは一致しない頻度で「0」を返す可能性があるセキュリティ上の問題をSupermicro 。この問題は、誤って成功（CF=1）を通知し、失敗を成功と誤分類する可能性を示唆しております。AMD 脆弱性に対する緩和策をAMD 。本脆弱性は、Supermicro を及ぼします。
CVE：
- 62626
- 深刻度：高
調査結果
AMD CPU における不十分なエントロピーの不適切な処理により、ローカル攻撃者が RDSEED 命令によって返される値に影響を及ぼす可能性があり、その結果、不十分なランダム値が消費される可能性があります。
影響を受ける製品
サーバー用H13およびH14マザーボード搭載のSupermicro 。
| AMD マザーボード世代 | 修正されたBIOSバージョン |
|---|---|
| H13 -H13SSW- EPYC™ 9004/9005シリーズ | v 3.7a |
| H13 -H13DSH-EPYC 9004/9005シリーズ | v 3.7a |
| H13 -H13DSG-O-CPU-EPYC 9004/9005シリーズ | v 3.8a |
| H13 -H13SST-G/GC-EPYC 9004/9005シリーズ | v 3.5a |
| H13 -H13SSL-N/NC-EPYC 9004/9005シリーズ | v 3.7a |
| H13 -H13SSH-EPYC 9004/9005シリーズ | v 3.7b |
| H13 -H13SSF-EPYC 9004/9005シリーズ | v 3.7a |
| H13 -H13DSG-OM-EPYC 9004/9005シリーズ | v 3.7b |
| H14 -H14DSH-EPYC 9004/9005シリーズ | v 1.7a |
| H14 -H14SST-G-EPYC 9004/9005シリーズ | v 1.7a |
| H14 -H14SST-GE-EPYC 9005シリーズ | v 1.0a |
| H14 -H14DSG-OD-EPYC 9004/9005シリーズ | v 1.7b |
| H14 -H14SHM-EPYC 9005シリーズ | v 1.7a |
| H14 -H14DST-F/FL-EPYC 9005シリーズ | v 1.7a |
| H14 -H14DSG-O-CPU-EPYC 9004/9005シリーズ | v 1.7a |
| H14 -H14SSL-N/NT-EPYC 9005シリーズ | v 1.7a |
| H14 -H14DSG-OM-EPYC 9004/9005シリーズ | v 1.1c |
回避策
AMD セキュリティ情報 AMDを参照してください。
修復：
- 影響を受けるSupermicro については、この潜在的な脆弱性を軽減するため、BIOSの更新が必要となります。
- この潜在的な脆弱性を軽減するため、更新されたBIOSファームウェアが作成されました。Supermicro 現在、影響を受ける製品のテストと検証Supermicro 。解決策につきましては、リリースノートをご確認ください。