AMD 公告 AMD-AMD-4007，2024年5月

漏洞披露：

Supermicro 获悉AMD 驱动程序中存在内存泄漏漏洞，该漏洞可能存在于服务器、客户端台式机及移动 APU/CPU 中，并可能导致具有高权限的用户获取敏感信息。此问题影响AMD EPYC™ 代处理器。

CVE：

  • CVE-2023-20594
    • 严重程度中度
  • CVE-2023-20597
    • 严重程度中度

调查结果

AMD 服务器及客户端桌面和移动 APU/CPU 中的AMD 驱动程序存在内存泄漏漏洞，可能导致具有高权限的用户获取敏感信息。驱动程序执行环境（DXE）驱动程序中的这些潜在漏洞可能使攻击者将栈内存或全局内存转储到 NVRAM 变量中。这可能导致拒绝服务或信息泄露。

受影响的产品：

Supermicro 服务器H12 以及H13 M12 客户端主板中的Supermicro 。

服务器主板：
AMD 主板世代修复后的 BIOS 版本
H12 - 米兰v 2.8
客户产品：
AMD 主板修复后的 BIOS 版本
H13SRD-Fv 1.2
H13SRE-Fv 1.0
H13SAE-MFv 2.0a
M12SWA-TFv 2.2

补救措施：

  • 所有受影响的 Supermicro 主板 SKU 都将需要进行 BIOS 更新，以缓解此潜在漏洞。
  • 已创建更新的 BIOS 固件以缓解此潜在漏洞。Supermicro 目前正在测试和验证受影响的产品。请查阅发行说明以获取解决方案。

资源