このアップデートは、第1世代/第2世代/第3世代/第4世代 AMD EPYC™ プロセッサーを搭載したH11、H12およびH13製品ファミリーに適用されます。また、Ryzen™ Threadripper™ プロセッサーを搭載したM11/M12およびH13製品ファミリーにも適用されます。様々なプラットフォームコンポーネントにおける潜在的な脆弱性が発見され、AMD EPYC™ および AMD Ryzen™ AGESA™ PI パッケージで軽減されました。

詳細はこちら：

Supermicro BIOSに影響を与えるセキュリティアドバイザリ：

• AMD-SB-4004 - AMDクライアント脆弱性 – 2024年8月
  • 概要: AMD Secure Processor (ASP)およびその他のプラットフォームコンポーネントにおける潜在的な脆弱性が発見され、Platform Initialization (PI)ファームウェアパッケージで緩和策が提供されています。
  • 説明: AMD Secure Processor (ASP)およびその他のプラットフォームコンポーネントに影響を与える潜在的な脆弱性が、内部および第三者による監査中に発見されました。
  • 深刻度：高
• AMD-SB-3003 - AMDサーバー脆弱性 – 2024年8月
  • 概要: AMD EPYC™に対して実施された監査により、AMDサーバープラットフォームに影響を与える潜在的な脆弱性が発見されました。
  • 説明: AMD EPYC™プロセッサープラットフォームにおける、AMD Secure Processor (ASP)、AMD Secure Encrypted Virtualization – Secure Nested Paging (SEV-SNP)およびその他のプラットフォームコンポーネントに影響を与える潜在的な脆弱性が、内部および第三者による監査中に発見されました。
  • 深刻度：高

影響を受ける製品

その他のリソース

BIOSに影響するセキュリティ勧告

• AMDセキュリティ通知 AMD-SN-4004
  • CVE-2022-23815、CVE-2023-20578、CVE-2021-26344、CVE-2022-23817、CVE-2021-26367、CVE-2024-21981、CVE-2021-46746、CVE-2021-26387、CVE-2021-46772、CVE-2023-20518
• AMD セキュリティ通知 AMD-SN-3001
  • CVE-2023-20578、CVE-2021-26344、CVE-2023-20591、CVE-2024-21981、CVE-2023-20584、CVE-2021-46746、CVE-2023-31356、CVE-2021-26387、CVE-2021-46772、CVE-2023-20518