AMDAMD 公告 AMD-SB-7059,2026年2月
Supermicro 一项安全问题:若向主机系统发送大量格式错误的系统管理中断(SMI),可能会导致客机虚拟机(VM)在主机上触发致命机器检查错误(MCE),从而可能引发系统崩溃,导致所有同宿的客机虚拟机遭受拒绝服务攻击。AMD 针对此漏洞AMD 缓解措施。 此漏洞影响Supermicro H11、H12、H13 和H14 BIOS。
CVE:
- CVE-2023-31364
- 严重性:高
调查结果
输入输出内存管理单元中直接内存写入处理不当,可能使恶意客户虚拟机(VM)向主机发送大量写入请求,从而引发致命机器检查错误,导致服务中断。
受影响的产品:
Supermicro 服务器H11、H12、H13 和H14 上的Supermicro 。
| AMD 主板世代 | 已修复的BIOS版本 |
|---|---|
| H11 - EPYC™ 7001/7002 系列 | v 3.5 |
| H12 H12SSW-AN6–EPYC 系列 | v 3.4 |
| H12 H12SSW-iNR/NTR–EPYC 系列 | v 3.5 |
| H12 H12SSW-iNL/NTL–EPYC 系列 | v 3.5 |
| H12 H12DSG-O-CPU–EPYC 系列 | v 3.5 |
| H12 H12DST-B–EPYC 系列 | v 3.5 |
| H12 H12SST-PS–EPYC 系列 | v 3.5 |
| H12 H12SSW-iN/NT–EPYC 系列 | v 3.5 |
| H12 BH12SSi-M25–EPYC 系列 | v 3.5 |
| H12 H12DSU-iN–EPYC 系列 | v 3.5 |
| H12 H12SSFF-AN6–EPYC 系列 | v 3.5 |
| H12 H12SSL-i/C/CT/NT–EPYC 系列 | v 3.5 |
| H12 H12DSi-N6/NT6–EPYC 系列 | v 3.5 |
| H12 H12SSFR-AN6–EPYC 系列 | v 3.5 |
| H12 H12DSG-Q-CPU6–EPYC 系列 | v 3.5 |
| H12 H12SSG-AN6–EPYC 系列 | v 3.5 |
| H12 H12DGQ-NT6–EPYC 系列 | v 3.5 |
| H12 H12SSG-ANP6–EPYC 系列 | v 3.5 |
| H12 H12DGO-6–EPYC 系列 | v 3.5 |
| H12 H12DSU-iNR–EPYC 系列 | v 3.5 |
| H13 H13SVW-N/NT–EPYC 系列 | v 1.5 |
| H13 H13SSW–EPYC 系列 | v 3.7 |
| H13 H13DSH–EPYC 系列 | v 3.8 |
| H13 H13DSG-O-CPU–EPYC 系列 | v 3.8a |
| H13 H13SST-G/GC–EPYC 系列 | v 3.5 |
| H13 H13SSL-N/NT–EPYC 系列 | v 3.5 |
| H13 H13SSH–EPYC 系列 | v 3.8 |
| H13 H13DSG-O-CPU-D–EPYC 系列 | v 3.7a |
| H13 H13SSF–EPYC 系列 | v 3.7 |
| H13 H13DSG-OM–EPYC 系列 | v 3.8 |
| H14 H14DSH–EPYC 系列 | v 1.7a |
| H14 H14SST-G–EPYC 系列 | v 1.7a |
| H14 H14SST-GE–EPYC 系列 | v 1.1b |
| H14 H14DSG-OD–EPYC 系列 | v 1.8 |
| H14 H14SHM–EPYC 系列 | v 1.7 |
| H14 H14DST-F/FL–EPYC 系列 | v 1.7 |
| H14 H14DSG-O-CPU–EPYC 系列 | v 1.8 |
| H14 H14SSL-N/NT–EPYC 系列 | v 1.8 |
| H14 H14DSG-OM–EPYC 系列 | v 1.2 |
补救措施:
- 所有受影响的 Supermicro 主板 SKU 都将需要进行 BIOS 更新,以缓解此潜在漏洞。
- 已创建更新的 BIOS 固件以缓解此潜在漏洞。Supermicro 目前正在测试和验证受影响的产品。请查阅发布说明以获取解决方案。