AMD EPYC SEV-Firmware: Statischer Schlüssel im ASP-Bootloader erlaubt Firmware-Downgrade
Zusammenfassung
Ein teilespezifischer statischer Schlüssel im Bootloader des AMD Secure Processor (ASP) kann es einem Angreifer erlauben, die Firmware von Secure Encrypted Virtualization (SEV) auf eine ältere Version zurückzustufen. Mit der zurückgestuften Firmware könnte er bekannte SEV-Schwachstellen ausnutzen und den Speicher von Gast-VMs entschlüsseln, was die Vertraulichkeit beeinträchtigt. Der Angreifer benötigt lokalen Zugriff und hohe Berechtigungen auf dem Host oder Hypervisor, daher betrifft das Risiko vor allem Hosts mit SEV-geschützten virtuellen Maschinen.
Betroffen
- EPYC-Serien 9004, 7003 und 8004 sowie EPYC Embedded 7003, 8004 und 9004 (Genoa, Bergamo), wie im CNA-Eintrag aufgeführt
- Genaue betroffene Firmware-Versionen: Unbekannt.
- Die gespiegelten CNA-Daten sind für GenoaPI_1.0.0.J widersprüchlich (als nicht betroffen und als betroffen aufgeführt). In AMD-SB-3038 prüfen.
Behoben in
Unbekannt. Festgelegte Firmware-Versionen in AMD-SB-3038 und in den BIOS-Versionen Ihres Server-Herstellers prüfen.
Umgehung
Unbekannt. In den ausgewerteten Quellen ist kein Workaround dokumentiert. Die Massnahme besteht in einem Firmware-/BIOS-Update über den Hersteller oder gemäss AMD-Vorgaben.
Ausnutzung
- Nicht im Katalog CISA KEV erfasst.
- Kein öffentlicher Proof of Concept in den überwachten Quellen gefunden.
- Veröffentlicht am 10.11.2026; die Lage kann sich ändern.
Unsere Empfehlung
- EPYC-Hosts inventarisieren, einschliesslich der Modelle 7003, 8004, 9004 und der Embedded-Varianten.
- Sobald AMD-SB-3038 feste Versionen nennt, den BIOS-/Firmware-Stand beim Server-Hersteller prüfen und Updates im nächsten Patch-Zyklus einspielen.
- Administrativen und physischen Zugriff auf Hypervisor-Hosts einschränken.
- Prüfen, ob virtuelle Maschinen auf SEV angewiesen sind.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- AMD Security Bulletin AMD-SB-3038 www.amd.com
- AMD Product Security www.amd.com
- Supermicro Security Center www.supermicro.com
- CVE-2026-0003 record summary (threatint mirror) cve.threatint.com
- OffSeq threat tracker entry radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 14:55.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.