Sicherheitshinweise zu AMD-SB-7009

Am 13. Februar 2024 wurde von AMD das Security Bulletin AMD-SB-7009 veröffentlicht. Darin wird auf mehrere Sicherheitslücken verwiesen, die diverse AMD-Plattformen betreffen.

Betroffene Systeme

AMD EPYC Systeme:

• Systeme mit "Zen 1" AMD EPYC 7001 Naples Prozessoren
• Systeme mit "Zen 2" AMD EPYC 7002 Rome Prozessoren
• Systeme mit "Zen 3" AMD EPYC 7003 Milan Prozessoren
• Systeme mit "Zen 4" AMD EPYC 9004 Genoa und Bergamo Prozessoren

AMD Threadripper Systeme:

• Systeme mit "Zen2" AMD Ryzen Threadripper 3000 Castle Peak Prozessoren
• Systeme mit "Zen3" AMD Ryzen Threadripper PRO 3000WX/5000WX Castle Peak und Chagall Prozessoren

Problemlösung

AMD hat für die oben genannten Systeme bereits AGESA-Versionen bereitgestellt, um die Sicherheitslücken zu beseitigen. Diese können über ein BIOS-Update eingespielt werden.

Supermicro hat ein Security Bulletin zu den Sicherheitslücken veröffentlicht. Eine Liste mit BIOS-Versionen der jeweiligen Mainboards, mit einer AGESA-Version, um die Lücken zu schließen, ist auch enthalten:

AMD Motherboard Generation	BIOS Version
H11 - Naples	2.8
H11 - Rome	1.4
H12 – Rome/Milan	2.8
H13SSW	1.6
H13DSH	1.6
H13DSG-O-CPU	1.6a
H13SST-G/GC	1.6
H13SSL-N/NC	1.6
H13SSH	1.7
H13DSG-O-CPU-D	1.6
H13SSF	1.6
H13SVW-NT	1.1b
H13DSG-OM	1.0

Updates für Produkte von Thomas-Krenn

BIOS Updates mit den entsprechenden AGESA-Versionen stehen bei uns im Download-Bereich, oder auf den Hersteller-Websites bereit.

Weitere Informationen

• AMD meldet zahlreiche Sicherheitslücken in Prozessoren (www.heise.de, 14.02.2024)