AMD 安全公告 AMD-SB-3034，2026年4月
Supermicro 已知悉一项安全问题，即具有特权的攻击者可能修改内存映射 I/O (MMIO) 路由配置寄存器，从而可能危及 SEV-SNP 访客内存的完整性。AMD 已发布针对此漏洞的缓解措施。此漏洞影响 Supermicro H12、H13 和 H14 产品中的 BIOS。
CVE：
- CVE-2025-54510
- 严重程度中度
调查结果
某些基于 Zen 5 的产品中，AMD 安全处理器 (ASP) 固件缺少锁定验证机制，这可能导致具有管理员权限的本地认证攻击者篡改 MMIO 路由，从而可能危及客户机系统的完整性。
受影响的产品：
适用于服务器 H12、H13 和 H14 主板的 Supermicro BIOS。
| AMD 主板世代 | 已修复的BIOS版本 |
|---|---|
| H12 -H12SSW-AN6- EPYC™ 7002/7003 系列 | v 3.5 |
| H12 –H12SSW-iNR/NTR– EPYC™ 7002/7003 系列 | v 3.6 |
| H12 –H12SSW-iNL/NTL– EPYC™ 7002/7003 系列 | v 3.6 |
| H12 -H12DSG-O-CPU- EPYC™ 7002/7003 系列 | v 3.6 |
| H12 -H12DST-B- EPYC™ 7002/7003 系列 | v 3.6 |
| H12 -H12SST-PS- EPYC™ 7002/7003 系列 | v 3.6 |
| H12 –H12SSW-iN/NT– EPYC™ 7002/7003 系列 | v 3.6 |
| H12 -BH12SSi-M25- EPYC™ 7002/7003 系列 | v 3.6 |
| H12 -H12DSU-iN- EPYC™ 7002/7003 系列 | v 3.6 |
| H12 -H12SSFF-AN6- EPYC™ 7002/7003 系列 | v 3.6 |
| H12 –H12SSL-i/C/CT/NT– EPYC™ 7002/7003 系列 | v 3.6 |
| H12 –H12DSi-N6/NT6– EPYC™ 7002/7003 系列 | v 3.6 |
| H12 -H12SSFR-AN6- EPYC™ 7002/7003 系列 | v 3.6 |
| H12 -H12DSG-Q-CPU6- EPYC™ 7002/7003 系列 | v 3.6 |
| H12 -H12SSG-AN6- EPYC™ 7002/7003 系列 | v 3.6 |
| H12 -H12DGQ-NT6- EPYC™ 7002/7003 系列 | v 3.6 |
| H12 -H12SSG-ANP6- EPYC™ 7002/7003 系列 | v 3.6 |
| H12 -H12DGO-6- EPYC™ 7002/7003 系列 | v 3.6 |
| H12 -H12DSU-iNR- EPYC™ 7002/7003 系列 | v 3.6 |
| H13 –H13SVW-N/NT– EPYC™ 8004 系列 | v 1.6 |
| H13 -H13SSW- EPYC™ 9004/9005 系列 | v 3.8 |
| H13 -H13DSH- EPYC™ 9004/9005 系列 | v 3.8a |
| H13 -H13DSG-O-CPU- EPYC™ 9004/9005 系列 | v 3.9 |
| H13 –H13SST-G/GC– EPYC™ 9004/9005 系列 | v 3.7 |
| H13 –H13SSL-N/NT– EPYC™ 9004/9005 系列 | v 3.8 |
| H13 -H13SSH- EPYC™ 9004/9005 系列 | v 3.9 |
| H13 -H13DSG-O-CPU-D- EPYC™ 9004 系列 | v 3.8a |
| H13 -H13SSF- EPYC™ 9004/9005 系列 | v 3.8 |
| H13 -H13DSG-OM- EPYC™ 9004/9005 系列 | v 3.9 |
| H14 -H14DSH- EPYC™ 9004/9005 系列 | v 1.8a |
| H14 –H14SST-G– EPYC™ 9004/9005 系列 | v 1.9 |
| H14 –H14SST-GE– EPYC™ 9005 系列 | v 1.1b |
| H14 -H14DSG-OD- EPYC™ 9004/9005 系列 | v 1.9 |
| H14 –H14SHM– EPYC™ 9004/9005 系列 | v 1.8 |
| H14 –H14DST-F/FL– EPYC™ 9005 系列 | v 1.8 |
| H14 –H14DSG-O-CPU– EPYC™ 9004/9005 系列 | v 1.8 |
| H14 –H14SSL-N/NT– EPYC™ 9004/9005 系列 | v 1.8 |
| H14 –H14DSG-OM– EPYC™ 9004/9005 系列 | v 1.3 |
补救措施：
- 所有受影响的 Supermicro 主板 SKU 都将需要进行 BIOS 更新，以缓解此潜在漏洞。
- 已创建更新的 BIOS 固件以缓解此潜在漏洞。Supermicro 目前正在测试和验证受影响的产品。请查阅发布说明以获取解决方案。