AMD EPYC SEV-Firmware: Operation auf freigegebener Ressource erlaubt Geräte-Austausch
Zusammenfassung
Eine Schwachstelle in der AMD Secure Encrypted Virtualization (SEV)-Firmware der Prozessoren EPYC 8005, EPYC 9005 und EPYC Embedded 9005 erlaubt einem Angreifer mit administrativen Rechten, ein Gast-Gerät ohne Wissen des Gastsystems auszutauschen. Dies kann zu einem Verlust der Vertraulichkeit und Integrität des Gastsystems führen. Der Angriff setzt lokalen Zugriff und die administrative Kontrolle über den Hypervisor oder Host voraus und ist daher vor allem für EPYC-Virtualisierungs- und Cloud-Hosting-Umgebungen relevant.
Betroffen
- AMD EPYC 9005 Series Processors (Standard: betroffen, TurinPI_1.0.0.B als nicht betroffen aufgeführt)
- AMD EPYC 8005 Series Processors (Standard: betroffen, TurinPI_1.0.0.B als nicht betroffen aufgeführt)
- AMD EPYC Embedded 9005 Series Processors (Standard: betroffen, EmbeddedTurinPI_SP5_1005 als nicht betroffen aufgeführt)
- Serverplattformen mit diesen Prozessoren, z. B. Supermicro H12, H13 und H14 Produkte (laut Supermicro)
Behoben in
Unbekannt. Prüfen Sie die plattformspezifische Tabelle in AMD-SB-3038.
Umgehung
- Keine vom Hersteller genannte Workaround-Massnahme bekannt. Die Behebung erfolgt über Firmware, daher ist das Einspielen von Updates die praktische Massnahme.
Ausnutzung
- Keine bekannte Ausnutzung. Die CVE ist nicht im KEV-Katalog der CISA gelistet.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Inventarisieren Sie EPYC-8005/9005-Hosts, einschliesslich Supermicro-H13/H14-Boards.
- Fragen Sie den BIOS-/Firmware-Status bei Ihrem Hardware-Hersteller oder Hosting-Anbieter an.
- Spielen Sie die Korrekturen aus AMD-SB-3038 im nächsten Wartungsfenster ein, sobald sie für Ihre Plattform verfügbar sind.
- Beschränken Sie den administrativen Zugriff auf Hypervisoren und BMC-/iDRAC-/IPMI-Schnittstellen, setzen Sie MFA und getrennte Admin-Konten ein und protokollieren Sie Firmware- und BIOS-Änderungen.
- Prüfen Sie die Advisories von Dell, HPE und Lenovo für Ihre Hardware.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- AMD-SB-3038: AMD Secure Encrypted Virtualization (SEV) Vulnerabilities www.amd.com
- AMD Product Security www.amd.com
- AMD SEV developer resources www.amd.com
- Supermicro Security Center www.supermicro.com
- Strix CVE listing CVE-2026-0435 www.strix.ai
- TheHackerWire CVE-2026-0435 www.thehackerwire.com
- OffSeq Radar CVE-2026-0435 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 14:43.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.