AMD MSB-7029 固件漏洞分析：SPI ROM 与 SMU 模块 CVE 汇总及修复指南

AMD 处理器漏洞（MSB-7029）关键信息总结 漏洞概述 公告编号：MSB-7029 严重级别：High（高） 漏洞列表： - CVE-2023-20576：AGESA 中数据真实性验证不足，攻击者可能更新 SPI ROM 数据，导致服务或特权提升。 - CVE-2023-20577：SMU 模块堆溢出，拥有 SMU 访问权限的攻击者可触发任意代码执行。 - CVE-2023-20579：AMD SPI 保护功能中内核（Ring0）进程管理存在缺陷，可能导致完整性与可用性丢失。 - CVE-2023-20587：系统管理模式下改进访问控制，攻击者可访问 SPI Flash，可能导致任意代码执行。 影响范围 数据中心：第1代 AMD EPYC、第2代 AMD EPYC、第3代 AMD EPYC、第4代 AMD EPYC 均受影响。 数据中心 GPU：AMD Instinct MI300A 受影响（仅 MI300A 在数据中心 GPU 产品线中受影响）。 桌面端：AMD Ryzen 3000/5000/7000 系列桌面处理器、AMD Ryzen 3000 系列桌面处理器（带 Radeon 显卡）受影响。 高端桌面（HEDT）：AMD Ryzen Threadripper 3000 系列处理器受影响。 工作站：AMD Ryzen Threadripper PRO 3000X 系列、AMD Ryzen Threadripper PRO 5000X 系列处理器受影响。 移动端：AMD Athlon 3000 系列移动处理器（带 Radeon 显卡）、AMD Ryzen 3000 系列移动处理器（带 Radeon 显卡）受影响。 嵌入式：AMD EPYC Embedded 300/702/703/903、AMD Ryzen Embedded R1000/R2000/R5000、AMD Ryzen Embedded V1000/V2000 等受影响。 修复方案 通用建议：保持操作系统、固件和软件更新到最新版本，运行最新版本的固件和软件。 各产品线最低修复版本（部分示例）： - 数据中心： - 第1代 EPYC：NapaSPI 1.0.0（2023-04-27） - 第2代 EPYC：RomePI 1.0.0（2023-11-07） - 第3代 EPYC：MilanPI 1.0.0（2023-12-18） - 第4代 EPYC：GenoaPI 1.0.0（2023-09-09） - 桌面端： - Ryzen 3000 系列：ComboAM4v1.2.0（2023-08-25） - Ryzen 5000 系列：ComboAM4v2.1.2.0（2023-08-25） - Ryzen 7000 系列：ComboAM5 1.0.8.0（2023-07-21） - 移动端： - Athlon 3000 移动：PicoSPI-FPS 1.0.1.0（2023-05-31） - Ryzen 3000 移动：PolacoPI-FTS 1.0.0.6（2023-10-26） - 嵌入式： - EPYC Embedded 300：SnowySPI 1.1.0.0（2023-12-15） - EPYC Embedded 702：EmbRomePI-SP3 1.0.0.8（2023-12-15） - EPYC Embedded 703：EmbMilanPI-SP3 1.0.0.8（2024-01-15） - EPYC Embedded 903：EmbGenoaPI-SP3 1.0.0.3（2023-09-15） > 注：页面中未包含 POC 代码或利用代码。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

AMD MSB-7029 固件漏洞分析：SPI ROM 与 SMU 模块 CVE 汇总及修复指南

目标达成感谢每一位支持者 — 我们达成了 100% 目标！