2026-6584: AMD EPYC, AMD EPYC Embedded with Integrated Graphics: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-11-12 06:58)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen, Speicherkorruption (Memory Corruption) herbeizuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

AMD informiert über die Schwachstellen und veröffentlicht mit dem in den Referenzen verlinkten Security Bulletin eine Tabelle, über die sich nachvollziehen lässt, mit welchen Prozessor-spezifischen Firmware- und Software-Updates die Schwachstellen jeweils behoben werden.

Schwachstellen:

CVE-2024-36313

Schwachstelle in AMD Video-Decoder-Engine-Firmware (VCN FW) ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-0002

Schwachstelle in AMD Prozessor Firmware ermöglicht Denial-of-Service-Angriff

CVE-2026-0425

Schwachstelle in AMD GPU-Treiber ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-40680

Schwachstelle in AMDGPU Linux-Kerneltreiber ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.