2026-6579: AMD Secure Encrypted Virtualization (SEV): Mehrere Schwachstellen ermöglichen u. a. die Manipulation von Dateien

Historie:

Version 1 (2026-11-12 12:27)

Neues Advisory

Betroffene Software

Systemsoftware
Virtualisierung

Betroffene Plattformen

Hardware

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Dateien zu manipulieren und Informationen auszuspähen.

Für die Ausnutzung aller Schwachstellen sind erweiterte Privilegien erforderlich. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die Schwachstellen und stellt Firmware-Sicherheitsupdates in Form von 'Platform Initialization (PI) firmware packages' und 'Secure Encrypted Virtualization-Secure Nested Paging (SEV-SNP) firmware' bereit. Er veröffentlicht zudem eine Tabelle, über die sich nachvollziehen lässt, mit welchen Prozessor-spezifischen Firmware Updates die Schwachstellen jeweils behoben wurden.

AMD wurde über einen RowHammer-Angriff auf die Reverse Map Table (RMP) von AMD SEV-SNP informiert, bei dem Forscher versuchten, Metadaten zur Speicherzugriffskontrolle auf einer Plattform ohne ECC zu manipulieren. Um solche Angriffe zu verhindern, empfiehlt AMD allen SEV-SNP-Nutzern, den ECC-Speicherschutz aktiviert zu lassen.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Schwachstellen:

CVE-2025-48504

Schwachstelle in AMD Prozessor Firmware und AMD Secure Encrypted Virtualization (SEV) ermöglicht Manipulation von Dateien

CVE-2025-54507

Schwachstelle in AMD Prozessor Firmware und AMD Secure Encrypted Virtualization (SEV) ermöglicht Manipulation von Dateien

CVE-2026-0462

Schwachstelle in AMD Prozessor Firmware und AMD Secure Encrypted Virtualization (SEV) ermöglicht Manipulation von Dateien

CVE-2026-40671

Schwachstelle in AMD Prozessor Firmware und AMD Secure Encrypted Virtualization (SEV) ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.