AMDAMD 公告 AMD-SB-3034，2026年4月

Supermicro 一项安全问题：具备特权的攻击者可能篡改内存映射 I/O（MMIO）路由配置寄存器，从而可能危及 SEV-SNP 客户机内存的完整性。AMD 针对此漏洞AMD 缓解措施。此漏洞影响Supermicro H12、H13 和H14 BIOS。

CVE：

  • CVE-2025-54510
  • 严重程度中度

调查结果

某些基于 Zen 5 的产品中AMD 处理器（ASP）固件存在锁定验证缺失的问题，这可能导致具有管理员权限的本地认证攻击者篡改 MMIO 路由，从而可能危及客户机系统的完整性。

受影响的产品：

Supermicro 服务器H12、H13 和H14 上的Supermicro 。

AMD 主板世代已修复的BIOS版本
H12 -H12SSW-AN6- EPYC™ 7002/7003 系列v 3.5
H12 H12SSW-iNR/NTR–EPYC™ 系列v 3.6
H12 H12SSW-iNL/NTL–EPYC™ 系列v 3.6
H12 -H12DSG-O-CPU- EPYC™ 7002/7003 系列v 3.6
H12 -H12DST-B- EPYC™ 7002/7003 系列v 3.6
H12 -H12SST-PS- EPYC™ 7002/7003 系列v 3.6
H12 H12SSW-iN/NT–EPYC™ 系列v 3.6
H12 -BH12SSi-M25- EPYC™ 7002/7003 系列v 3.6
H12 -H12DSU-iN- EPYC™ 7002/7003 系列v 3.6
H12 -H12SSFF-AN6- EPYC™ 7002/7003 系列v 3.6
H12 H12SSL-i/C/CT/NT–EPYC™ 系列v 3.6
H12 H12DSi-N6/NT6–EPYC™ 系列v 3.6
H12 -H12SSFR-AN6- EPYC™ 7002/7003 系列v 3.6
H12 -H12DSG-Q-CPU6- EPYC™ 7002/7003 系列v 3.6
H12 -H12SSG-AN6- EPYC™ 7002/7003 系列v 3.6
H12 -H12DGQ-NT6- EPYC™ 7002/7003 系列v 3.6
H12 -H12SSG-ANP6- EPYC™ 7002/7003 系列v 3.6
H12 -H12DGO-6- EPYC™ 7002/7003 系列v 3.6
H12 -H12DSU-iNR- EPYC™ 7002/7003 系列v 3.6
H13 H13SVW-N/NT–EPYC™ 系列v 1.6
H13 -H13SSW- EPYC™ 9004/9005 系列v 3.8
H13 -H13DSH- EPYC™ 9004/9005 系列v 3.8a
H13 -H13DSG-O-CPU- EPYC™ 9004/9005 系列v 3.9
H13 H13SST-G/GC–EPYC™ 系列v 3.7
H13 H13SSL-N/NT–EPYC™ 系列v 3.8
H13 -H13SSH- EPYC™ 9004/9005 系列v 3.9
H13 -H13DSG-O-CPU-D- EPYC™ 9004 系列v 3.8a
H13 -H13SSF- EPYC™ 9004/9005 系列v 3.8
H13 -H13DSG-OM- EPYC™ 9004/9005 系列v 3.9
H14 -H14DSH- EPYC™ 9004/9005 系列v 1.8a
H14 H14SST-G–EPYC™ 系列v 1.9
H14 H14SST-GE–EPYC™ 系列v 1.1b
H14 -H14DSG-OD- EPYC™ 9004/9005 系列v 1.9
H14 H14SHM–EPYC™ 系列v 1.8
H14 H14DST-F/FL–EPYC™ 系列v 1.8
H14 H14DSG-O-CPU–EPYC™ 系列v 1.8
H14 H14SSL-N/NT–EPYC™ 系列v 1.8
H14 H14DSG-OM–EPYC™ 系列v 1.3

补救措施：

  • 所有受影响的 Supermicro 主板 SKU 都将需要进行 BIOS 更新，以缓解此潜在漏洞。
  • 已创建更新的 BIOS 固件以缓解此潜在漏洞。Supermicro 目前正在测试和验证受影响的产品。请查阅发布说明以获取解决方案。

资源