AMD 安全公告 AMD-SB-7055，2025 年 10 月
漏洞披露：
Supermicro 已知悉一项安全问题，即 RDSEED 指令可能以与随机性不一致的速率返回“0”，同时错误地指示成功 (CF=1)，这表明可能将失败错误地归类为成功。AMD 已发布此漏洞的缓解措施。此漏洞影响 Supermicro H13 和 H14 产品的 BIOS。
CVE：
- CVE-2025-62626
- 严重性：高
调查结果
AMD CPU 中对熵不足的处理不当可能允许本地攻击者影响 RDSEED 指令返回的值，从而可能导致使用随机性不足的值。
受影响的产品：
Supermicro BIOS 在服务器 H13 和 H14 主板中。
| AMD 主板世代 | 已修复的BIOS版本 |
|---|---|
| H13 -H13SSW- EPYC™ 9004/9005 系列 | v 3.7a |
| H13 –H13DSH–EPYC 系列 | v 3.7a |
| H13 –H13DSG-O-CPU–EPYC 系列 | v 3.8a |
| H13 –H13SST-G/GC–EPYC 系列 | v 3.5a |
| H13 –H13SSL-N/NC–EPYC 系列 | v 3.7a |
| H13 –H13SSH–EPYC 系列 | v 3.7b |
| H13 –H13SSF–EPYC 系列 | v 3.7a |
| H13 –H13DSG-OM–EPYC 系列 | v 3.7b |
| H14 –H14DSH–EPYC 系列 | v 1.7a |
| H14 –H14SST-G–EPYC 系列 | v 1.7a |
| H14 –H14SST-GE–EPYC 系列 | v 1.0a |
| H14 –H14DSG-OD–EPYC 系列 | v 1.7b |
| H14 –H14SHM–EPYC 系列 | v 1.7a |
| H14 –H14DST-F/FL–EPYC 系列 | v 1.7a |
| H14 –H14DSG-O-CPU–EPYC 系列 | v 1.7a |
| H14 –H14SSL-N/NT–EPYC 系列 | v 1.7a |
| H14 –H14DSG-OM–EPYC 系列 | v 1.1c |
解决方法：
在部署新版 BIOS 之前，请参阅 AMD 安全公告 AMD-SB-7055，了解相关规避措施。
补救措施：
- 所有受影响的 Supermicro 主板 SKU 都将需要进行 BIOS 更新，以缓解此潜在漏洞。
- 已创建更新的 BIOS 固件以缓解此潜在漏洞。Supermicro 目前正在测试和验证受影响的产品。请查阅发行说明以获取解决方案。