Краткий обзор
Потенциальные уязвимости в платформах процессоров AMD EPYC™ и AMD EPYC™ Embedded, затрагивающие AMD Secure Processor (ASP) и AMD Secure Encrypted Virtualization – Secure Nested Paging (SEV-SNP), были выявлены исследователями или обнаружены внутренними средствами.
AMD предоставляет средства защиты в пакетах инициализации платформы (PI). Пожалуйста, обратитесь к своему OEM-производителю для получения обновления BIOS, предназначенного для вашего продукта.
Сведения о CVE
Обратитесь к глоссарию для разъяснения терминов
Конкретные оценки CVSS могут меняться в зависимости от вашей реализации. Мы рекомендуем вам самостоятельно рассчитывать оценки CVSS для вашей системы.
Затронутые продукты и меры по устранению
AMD рекомендует обновиться до версии микропрограммы инициализации платформы (PI), указанной ниже (обратите внимание, что версии микропрограмм PI были выпущены AMD для производителей оригинального оборудования (OEM) в указанные ниже даты). Пожалуйста, свяжитесь с вашим OEM-производителем для получения обновления BIOS, предназначенного для вашего продукта(ов).
*Примечание: Продукты, которые, как считается, не затронуты перечисленными CVE, могут быть не включены в список.
Благодарности
AMD благодарит Бенедикта Шлютера, Филиппа Гирсфельда и Швету Шинде из ETH Zurich за предоставление отчета и участие в скоординированном раскрытии информации об уязвимостях: CVE-2025-61971, CVE-2025-61972.
Обнаружено внутренними средствами: CVE-2024-36315, CVE-2026-0438
Редакции
ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ
Информация, содержащаяся в настоящем документе, предназначена только для ознакомительных целей и может быть изменена без предварительного уведомления. Несмотря на то, что при подготовке этого документа были приняты все меры предосторожности, он может содержать технические неточности, упущения и опечатки, и AMD не обязана обновлять или иным образом исправлять эту информацию. Advanced Micro Devices, Inc. не делает никаких заявлений и не дает никаких гарантий относительно точности или полноты содержания настоящего документа и не несет никакой ответственности, включая подразумеваемые гарантии ненарушения прав, товарной пригодности или пригодности для конкретных целей, в отношении работы или использования оборудования, программного обеспечения или других продуктов AMD, описанных в настоящем документе. Любая компьютерная система подвержена рискам уязвимостей безопасности, которые невозможно полностью предотвратить или устранить. Настоящий документ не предоставляет никакой лицензии, включая подразумеваемую или возникающую в силу правовой преграды, на какие-либо права интеллектуальной собственности. Условия и ограничения, применимые к покупке или использованию продуктов AMD, изложены в подписанном между сторонами соглашении или в Стандартных условиях продажи AMD.
AMD, логотип AMD Arrow, EPYC и их комбинации являются товарными знаками Advanced Micro Devices, Inc. CVE и логотип CVE являются зарегистрированными товарными знаками The MITRE Corporation. Другие названия продуктов, используемые в этой публикации, предназначены только для идентификации и могут являться товарными знаками соответствующих компаний.
Сторонний контент может быть лицензирован для вас непосредственно третьей стороной, владеющей этим контентом, и не лицензируется для вас компанией AMD. ВЕСЬ СТОРОННИЙ КОНТЕНТ, НА КОТОРЫЙ ПРИВЕДЕНЫ ССЫЛКИ, ПРЕДОСТАВЛЯЕТСЯ «КАК ЕСТЬ» БЕЗ КАКИХ-ЛИБО ГАРАНТИЙ. ИСПОЛЬЗОВАНИЕ ТАКОГО СТОРОННЕГО КОНТЕНТА ОСУЩЕСТВЛЯЕТСЯ ПО ВАШЕМУ ЕДИНОЛИЧНОМУ УСМОТРЕНИЮ, И НИ ПРИ КАКИХ ОБСТОЯТЕЛЬСТВАХ AMD НЕ НЕСЕТ ПЕРЕД ВАМИ ОТВЕТСТВЕННОСТИ ЗА ЛЮБОЙ СТОРОННИЙ КОНТЕНТ. ВЫ ПРИНИМАЕТЕ НА СЕБЯ ВСЕ РИСКИ И НЕСЕТЕ ЕДИНОЛИЧНУЮ ОТВЕТСТВЕННОСТЬ ЗА ЛЮБОЙ УЩЕРБ, КОТОРЫЙ МОЖЕТ ВОЗНИКНУТЬ В РЕЗУЛЬТАТЕ ИСПОЛЬЗОВАНИЯ ВАМИ СТОРОННЕГО КОНТЕНТА.
