AMDAMD 公告 AMD-SB-7039，2025年6月
漏洞披露：
Supermicro 已知悉此安全漏洞，该漏洞可能允许特权攻击者通过 x86 架构访问加密协处理器 (CCP) 寄存器。
CVE：
- CVE-2023-20599
- 严重性：高
调查结果
某些AMD 处理器中存在一个漏洞，可能允许具备特权的攻击者干扰AMD 处理器 (ASP) 的加密协处理器 (CCP) 硬件的运行。如果该漏洞遭到利用，可能会导致系统非易失性随机访问存储器 (NVRAM) 及其他受保护数据存储区域中存储的敏感信息被解密，其中包括由AMD 处理器控制的私钥。
受影响的产品：
| AMD 主板世代 | 已修复的BIOS版本 |
|---|---|
| H11 - EPYC™ 7001/7002 系列 | v 2.8 |
| H12 H12SSW-AN6–EPYC 系列 | v 2.7 |
| H12 H12SSW-iNR/NTR–EPYC 系列 | v 2.8 |
| H12 H12SSW-iNL/NTL–EPYC 系列 | v 2.8 |
| H12 H12DSG-O-CPU–EPYC 系列 | v 2.8 |
| H12 H12DST-B–EPYC 系列 | v 2.8 |
| H12 H12SST-PS–EPYC 系列 | v 2.8 |
| H12 H12SSW-iN/NT–EPYC 系列 | v 2.8 |
| H12 BH12SSi-M25–EPYC 系列 | v 3.1 |
| H12 H12DSU-iN–EPYC 系列 | v 3.0 |
| H12 H12SSFF-AN6–EPYC 系列 | v 3.1 |
| H12 H12SSL-i/C/CT/NT–EPYC 系列 | v 2.8 |
| H12 H12DSi-N6/NT6–EPYC 系列 | v 3.0 |
| H12 H12SSFR-AN6–EPYC 系列 | v 2.9 |
| H12 H12DSG-Q-CPU6–EPYC 系列 | v 2.8 |
| H12 H12SSG-AN6–EPYC 系列 | v 2.9 |
| H12 H12DGQ-NT6–EPYC 系列 | v 2.8 |
| H12 H12SSG-ANP6–EPYC 系列 | v 2.9 |
| H12 H12DGO-6–EPYC 系列 | v 3.2 |
| H12 H12DSU-iNR–EPYC 系列 | v 2.9 |
补救措施：
- 所有受影响的 Supermicro 主板 SKU 都将需要进行 BIOS 更新，以缓解此潜在漏洞。
- 已创建更新的 BIOS 固件以缓解此潜在漏洞。Supermicro 目前正在测试和验证受影响的产品。请查阅发行说明以获取解决方案。