AMDAMD 公告 AMD-SB-3029，2025年11月
漏洞披露：
Supermicro 一项安全问题：过期 RLB 条目（Stale RLB Entry）可能导致 Secure Nested Paging（SNP）活动虚拟中央处理器（vCPU）复用其他虚拟机（VM）的 TLB 条目，从而可能危及数据完整性。AMD 针对此漏洞AMD 缓解措施。此漏洞影响Supermicro H12、H13 和H14 BIOS。
CVE：
- CVE-2025-29934
- 严重程度中度
调查结果
某些AMD EPYC™ 中的这一微代码漏洞可能使拥有本地管理员权限的攻击者利用过期的 TLB 条目运行 Secure Encrypted Virtualization - Secure Nested Paging (SEV-SNP) 虚拟机。
受影响的产品：
Supermicro 服务器H12、H13 和H14 上的Supermicro 。
| AMD 主板世代 | 已修复的BIOS版本 |
|---|---|
| H12 -H12SSW-AN6- EPYC™ 7002/7003 系列 | v 3.2 |
| H12 H12SSW-iNR/NTR–EPYC 系列 | v 3.1 |
| H12 H12SSW-iNL/NTL–EPYC 系列 | v 3.1 |
| H12 H12DSG-O-CPU–EPYC 系列 | v 3.3 |
| H12 H12DST-B–EPYC 系列 | v 3.1 |
| H12 H12SST-PS–EPYC 系列 | v 3.1 |
| H12 H12SSW-iN/NT–EPYC 系列 | v 3.1 |
| H12 BH12SSi-M25–EPYC 系列 | v 3.1 |
| H12 H12DSU-iN–EPYC 系列 | v 3.1 |
| H12 H12SSFF-AN6–EPYC 系列 | v 3.1 |
| H12 H12SSL-i/C/CT/NT–EPYC 系列 | v 3.1 |
| H12 H12DSi-N6/NT6–EPYC 系列 | v 3.3 |
| H12 H12SSFR-AN6–EPYC 系列 | v 3.1 |
| H12 H12DSG-Q-CPU6–EPYC 系列 | v 3.2 |
| H12 H12SSG-AN6–EPYC 系列 | v 3.3 |
| H12 H12DGQ-NT6–EPYC 系列 | v 3.3 |
| H12 H12SSG-ANP6–EPYC 系列 | v 3.3 |
| H12 H12DGO-6–EPYC 系列 | v 3.2 |
| H12 H12DSU-iNR–EPYC 系列 | v 3.5 |
| H13 H13SVW-N/NT–EPYC 系列 | v 1.5 |
| H13 H13SSW–EPYC 系列 | v 3.7 |
| H13 H13DSH–EPYC 系列 | v 3.7 |
| H13 H13DSG-O-CPU–EPYC 系列 | v 3.8 |
| H13 H13SST-G/GC–EPYC 系列 | v 3.5 |
| H13 H13SSL-N/NC–EPYC 系列 | v 3.7 |
| H13 H13SSH–EPYC 系列 | v 3.7a |
| H13 H13DSG-O-CPU-D–EPYC 系列 | v 3.7a |
| H13 H13SSF–EPYC 系列 | v 3.7 |
| H13 H13DSG-OM–EPYC 系列 | v 3.7a |
| H14 H14DSH–EPYC 系列 | v 1.7a |
| H14 H14SST-G–EPYC 系列 | v 1.6 |
| H14 H14SST-GE–EPYC 系列 | v 1.0 |
| H14 H14DSG-OD–EPYC 系列 | v 1.7a |
| H14 H14SHM–EPYC 系列 | v 1.7 |
| H14 H14DST-F/FL–EPYC 系列 | v 1.5 |
| H14 H14DSG-O-CPU–EPYC 系列 | v 1.7a |
| H14 H14SSL-N/NT–EPYC 系列 | v 1.7 |
| H14 H14DSG-OM–EPYC 系列 | v 1.1a |
补救措施：
- 所有受影响的 Supermicro 主板 SKU 都将需要进行 BIOS 更新，以缓解此潜在漏洞。
- 已创建更新的 BIOS 固件以缓解此潜在漏洞。Supermicro 目前正在测试和验证受影响的产品。请查阅发行说明以获取解决方案。