AMD セキュリティ脆弱性、2024年8月

このアップデートは以下に適用されますH11 、 H12 そしてH13 第1世代/第2世代/第3世代/第4世代を搭載した製品群AMD EPYC™ プロセッサ。このアップデートは、M11/M12 にも適用されます。 H13 Ryzen™ Threadripper™ プロセッサを搭載した製品ファミリー。さまざまなプラットフォームコンポーネントに潜在的な脆弱性が発見され、軽減されました。 AMD EPYC™ そしてAMD Ryzen™ AGESA™ PI パッケージ。

詳細情報：

影響を受けるセキュリティ勧告Supermicro BIOS:

  • AMD -SB-4004- AMD クライアントの脆弱性 – 2024年8月
    • 概要：潜在的な脆弱性AMD セキュアプロセッサ（ASP）およびその他のプラットフォームコンポーネントに脆弱性が発見され、プラットフォーム初期化（PI）ファームウェアパッケージで対策が提供されています。
    • 説明：潜在的な脆弱性がAMD セキュアプロセッサ（ASP）およびその他のプラットフォームコンポーネントは、社内監査および第三者機関による監査中に発見された。
    • 重症度：高
  • AMD -SB-3003- AMD サーバーの脆弱性 – 2024年8月
    • 概要：監査はAMD EPYC™ 潜在的な脆弱性を発見し、 AMD サーバープラットフォーム。
    • 説明：潜在的な脆弱性AMD EPYC™ プロセッサプラットフォームがAMD セキュアプロセッサ（ASP）、 AMD セキュア暗号化仮想化 – セキュアネストページング（SEV-SNP）およびその他のプラットフォームコンポーネントは、社内および第三者機関による監査中に発見されました。
    • 重症度：高

対象製品：

AMD -SB-4004 は、以下のサーバー製品に影響します。
AMD マザーボード修正済みのBIOSバージョン
M11SDV-4/8C(T)-LN4F影響を受けない
M12SWAv 2.1a
H13SAE-MFv 2.0a
H13SRD-Fv 1.2
H13SRE-Fv 1.0
H13SRH影響を受けない
AMD -SB-3003 は以下のクライアント製品に影響します。
AMD マザーボード世代修正済みのBIOSバージョン
H11 – ナポリ（未契約）v 1.4
H11 – ナポリ／ローマ（署名）v 2.8
H12 – ローマ／ミラノv 2.8
H13 – ジェノヴァv 1.8
H13 – シエナ (H13SVW)v 1.2

その他のリソース

BIOSに影響を与えるセキュリティ勧告：