跳至主要内容
AMDAMD 公告 AMD-SB-7059,2026年2月

Supermicro 一项安全问题:若向主机系统发送大量格式错误的系统管理中断(SMI),可能会导致客机虚拟机(VM)在主机上触发致命机器检查错误(MCE),从而可能引发系统崩溃,导致所有同宿的客机虚拟机遭受拒绝服务攻击。AMD 针对此漏洞AMD 缓解措施。 此漏洞影响Supermicro H11、H12、H13 和H14 BIOS。

CVE:

  • CVE-2023-31364
  • 严重性:高

调查结果

输入输出内存管理单元中直接内存写入处理不当,可能使恶意客户虚拟机(VM)向主机发送大量写入请求,从而引发致命机器检查错误,导致服务中断。

受影响的产品:

Supermicro 服务器H11、H12、H13 和H14 上的Supermicro 。

AMD 主板世代已修复的BIOS版本
H11 - EPYC™ 7001/7002 系列v 3.5
H12 H12SSW-AN6–EPYC 系列v 3.4
H12 H12SSW-iNR/NTR–EPYC 系列v 3.5
H12 H12SSW-iNL/NTL–EPYC 系列v 3.5
H12 H12DSG-O-CPU–EPYC 系列v 3.5
H12 H12DST-B–EPYC 系列v 3.5
H12 H12SST-PS–EPYC 系列v 3.5
H12 H12SSW-iN/NT–EPYC 系列v 3.5
H12 BH12SSi-M25–EPYC 系列v 3.5
H12 H12DSU-iN–EPYC 系列v 3.5
H12 H12SSFF-AN6–EPYC 系列v 3.5
H12 H12SSL-i/C/CT/NT–EPYC 系列v 3.5
H12 H12DSi-N6/NT6–EPYC 系列v 3.5
H12 H12SSFR-AN6–EPYC 系列v 3.5
H12 H12DSG-Q-CPU6–EPYC 系列v 3.5
H12 H12SSG-AN6–EPYC 系列v 3.5
H12 H12DGQ-NT6–EPYC 系列v 3.5
H12 H12SSG-ANP6–EPYC 系列v 3.5
H12 H12DGO-6–EPYC 系列v 3.5
H12 H12DSU-iNR–EPYC 系列v 3.5
H13 H13SVW-N/NT–EPYC 系列v 1.5
H13 H13SSW–EPYC 系列v 3.7
H13 H13DSH–EPYC 系列v 3.8
H13 H13DSG-O-CPU–EPYC 系列v 3.8a
H13 H13SST-G/GC–EPYC 系列v 3.5
H13 H13SSL-N/NT–EPYC 系列v 3.5
H13 H13SSH–EPYC 系列v 3.8
H13 H13DSG-O-CPU-D–EPYC 系列v 3.7a
H13 H13SSF–EPYC 系列v 3.7
H13 H13DSG-OM–EPYC 系列v 3.8
H14 H14DSH–EPYC 系列v 1.7a
H14 H14SST-G–EPYC 系列v 1.7a
H14 H14SST-GE–EPYC 系列v 1.1b
H14 H14DSG-OD–EPYC 系列v 1.8
H14 H14SHM–EPYC 系列v 1.7
H14 H14DST-F/FL–EPYC 系列v 1.7
H14 H14DSG-O-CPU–EPYC 系列v 1.8
H14 H14SSL-N/NT–EPYC 系列v 1.8
H14 H14DSG-OM–EPYC 系列v 1.2

补救措施:

  • 所有受影响的 Supermicro 主板 SKU 都将需要进行 BIOS 更新,以缓解此潜在漏洞。
  • 已创建更新的 BIOS 固件以缓解此潜在漏洞。Supermicro 目前正在测试和验证受影响的产品。请查阅发布说明以获取解决方案。