JVNDB-2025-023493

 amperecomputingのAmpereOne A128-34X ファームウェア等の複数製品における複数の脆弱性

AmpereのAmpereOne AC03デバイス（バージョン3.5.9.3未満）、AmpereOne AC04デバイス（バージョン4.4.5.2未満）、およびAmpereOne Mデバイス（バージョン5.4.5.1未満）には、UEFI-MM Boot Error Record Tableドライバーに対し、不正に形成されたSMCコールを許可してしまう脆弱性が存在しています。この脆弱性により、(1) 非セキュア状態で動作しているプロセスがSecure-EL0情報を漏洩させる範囲外読み取りを行う可能性があるほか、(2) セキュアまたはノンセキュアメモリを破壊する範囲外書き込みを実行する可能性もあります（これらはいずれもSecure Partition ManagerによってUEFI-MM Secure Partitionにマッピングされたメモリに限定されます）。

amperecomputing

• AmpereOne A128-34X ファームウェア 4.4.5.2 未満
• AmpereOne A144-24X ファームウェア 4.4.5.2 未満
• AmpereOne A144-26M ファームウェア 5.4.5.1 未満
• AmpereOne A144-27X ファームウェア 4.4.5.2 未満
• AmpereOne A144-33M ファームウェア 5.4.5.1 未満
• AmpereOne A160-28M ファームウェア 5.4.5.1 未満
• AmpereOne A160-28X ファームウェア 4.4.5.2 未満
• AmpereOne A192-26M ファームウェア 5.4.5.1 未満
• AmpereOne A192-26X ファームウェア 3.5.9.3 未満
• AmpereOne A192-26X ファームウェア 4.4.5.2 未満
• AmpereOne A192-32M ファームウェア 5.4.5.1 未満
• AmpereOne A192-32X ファームウェア 3.5.9.3 未満
• AmpereOne A96-36M ファームウェア 5.4.5.1 未満
• AmpereOne A96-36X ファームウェア 4.4.5.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアの一部が停止する可能性があります。
そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

amperecomputing

• Product Security Bulletins : Product Security Bulletins, Vulnerability Information - Ampere Computing
• Product Security Bulletins : AMP-SB-0007

1. 境界外読み取り(CWE-125) [その他]
2. 境界外書き込み(CWE-787) [その他]

1. CVE-2025-62862

1. National Vulnerability Database (NVD) : CVE-2025-62862

• [2026年01月06日]
    掲載