AMD 安全漏洞，2025年2月

此更新适用于H11 ， H12 和H13 搭载第一代/第二代/第三代/第四代发动机的产品系列AMD EPYC™ 处理器。此更新也适用于 M11/M12 和H13 采用 Ryzen™ Threadripper™ 处理器的产品系列。已发现多个平台组件中存在潜在漏洞，并已予以缓解。 AMD EPYC™ 和AMD Ryzen™ AGESA™ PI 软件包。

更多信息：

影响安全公告Supermicro BIOS：

  • AMD -SB-4008 - AMD 客户端漏洞 – 2025 年 2 月
    • 摘要：潜在漏洞AMD 已发现安全处理器 (ASP) 和其他平台组件存在安全隐患，并在平台初始化 (PI) 固件包中提供了缓解措施。
    • 描述：影响范围的潜在漏洞AMD 在内部和第三方进行的审计中，发现了安全处理器 (ASP) 和其他平台组件存在问题。平台初始化 (PI) 固件包中提供了缓解措施。 AMD Athlon™ 处理器、Ryzen™ 处理器和 Threadripper™ 处理器。
    • 严重性：高
  • AMD -SB-3009 - AMD 服务器漏洞 – 2025 年 2 月
    • 摘要：对以下各项进行的审计AMD EPYC™ 发现了影响潜在漏洞AMD 服务器平台。
    • 描述：潜在的漏洞AMD EPYC™ 影响处理器平台AMD 安全处理器（ASP） AMD 在内部和第三方进行的审计中，发现了安全加密虚拟化 - 安全嵌套分页 (SEV-SNP) 和其他平台组件。
    • 严重性：高

受影响产品：

AMD -SB-4008 影响以下服务器产品：
AMD 母板包含此修复程序的 BIOS 版本
M11SDV-4/8C(T)-LN4F未受影响
M12SWA-TFv 2.1a
H13SAE-MF未受影响
H13SRD-F未受影响
H13SRE-F未受影响
H13SRH未受影响
H13SRA-F未受影响
H13SRA-TF未受影响
AMD -SB-3009 影响以下客户端产品：
AMD 主板世代包含此修复程序的 BIOS 版本
H12 米兰v 3.0
H12 罗马未受影响
H13 热那亚v 1.9
H13 – 锡耶纳 (H13SVW)v 1.2
H13 – MI 300A (H13QSH)v 1.0

其他资源

影响 BIOS 的安全警告