AMDAMD 公告 AMD-SB-7028，2025年2月
漏洞披露：
Supermicro 获悉 Eclypsium 报告的系统管理模式 (SMM) 调用漏洞，该漏洞存在于多款AMD 支持的 AmdPlatformRasSspSmm UEFI 模块中。此问题影响AMD EPYC™ 处理器以及H11 H12 产品。
CVE：
- CVE-2024-21924
- 严重性：高
调查结果
这是一个存在于 AmdPlatformRasSspSmm UEFI 模块中的 SMM 调用漏洞，该模块在多种AMD 均有支持。报告指出，该漏洞可能允许攻击者在 SMM 环境中执行任意代码。
AMD 分析AMD 环0攻击者可能篡改启动服务表，使其指向恶意代码，从而可能导致在SMM环境中执行任意代码。AMD 发布缓解措施以解决此漏洞。
AmdPlatformRasSspSmm 驱动程序中的 SMM 回调漏洞可能允许环 0 攻击者修改启动服务处理程序，从而可能导致任意代码执行。
受影响的产品：
| AMD 主板世代 | 修复后的 BIOS 版本 |
|---|---|
| H11 罗马 | v 3.1 |
| H12 罗马 | v 3.1 |
补救措施：
- 所有受影响的 Supermicro 主板 SKU 都将需要进行 BIOS 更新，以缓解此潜在漏洞。
- 已创建更新的 BIOS 固件以缓解此潜在漏洞。Supermicro 目前正在测试和验证受影响的产品。请查阅发行说明以获取解决方案。