AMD EPYC SEV-Firmware: Pufferüberlauf-Schreibzugriff führt zu Integritätsverlust
Zusammenfassung
Ein Out-of-Bounds-Write in der AMD Secure Encrypted Virtualization (SEV)-Firmware von EPYC-Prozessoren kann durch einen bösartigen Hypervisor ausgelöst werden. Ein Angreifer mit dieser Kontrolle könnte globale Firmware-Variablen verfälschen, was zu einem Integritätsverlust führen kann. Der Angriff erfordert lokalen Zugriff mit hohen Berechtigungen und hat laut CVSS-Vektor keine Auswirkungen auf Vertraulichkeit oder Verfügbarkeit.
Betroffen
- AMD EPYC 9005 Series Processors (Firmware TurinPI_1.0.0.B im CNA-Eintrag als nicht betroffen aufgeführt, Standard betroffen)
- AMD EPYC 8005 Series Processors (Firmware TurinPI_1.0.0.B im CNA-Eintrag als nicht betroffen aufgeführt, Standard betroffen)
- AMD EPYC Embedded 9005 Series Processors (Firmware EmbeddedTurinPI_SP5_1005 im CNA-Eintrag als nicht betroffen aufgeführt, Standard betroffen)
- Genaue betroffene Firmware-Versionen: Unbekannt.
Behoben in
Unbekannt. Prüfen Sie AMD-SB-3038 und die Advisory Ihres Serverherstellers auf die korrigierten Firmware-/BIOS-Builds.
Umgehung
- Keine herstellerspezifische Workaround-Massnahme dokumentiert.
- Bis zum Patch den Administratorzugriff auf Hypervisoren und Firmware auf EPYC-Hosts einschränken (allgemeine Härtung, keine von AMD dokumentierte Massnahme).
Ausnutzung
- Zum Zeitpunkt der Recherche nicht im CISA KEV-Katalog aufgeführt.
- Kein öffentlicher Proof-of-Concept gefunden.
- Keine Hinweise auf Ausnutzung gemeldet.
Unsere Empfehlung
- EPYC 8005/9005- und Embedded 9005-Virtualisierungshosts inventarisieren.
- BIOS-/Firmware-Update des Serverherstellers einspielen, sobald der passende Build verfügbar ist, gebündelt mit weiteren Updates aus AMD-SB-3038 und AMD-SB-3037.
- Administrationskonten für Hypervisor und Firmware schützen.
- NVD und CISA KEV nach der Veröffentlichung erneut prüfen, da der NVD-Status noch Received lautet.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- AMD Security Bulletin AMD-SB-3038 www.amd.com
- AMD Product Security www.amd.com
- Strix AI CVE-2026-0454 www.strix.ai
- OpenCVE CVE-2026-0454 app.opencve.io
- ThreatInt CVE-2026-0454 mirror cve.threatint.com
- Supermicro Security Center www.supermicro.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 21:03.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.