AMD Embedded SPI Flash Driver: Null-Pointer-Dereferenzierung
Zusammenfassung
Eine Null-Pointer-Dereferenzierung im AMD Embedded SPI Flash Driver betrifft mehrere eingebettete AMD-Prozessorfamilien, darunter EPYC Embedded 3000 sowie Ryzen Embedded R1000, R2000, V1000 und V2000. Ein lokaler Benutzer kann sie auslösen und dadurch eine Beeinträchtigung der Verfügbarkeit verursachen. Die Herstellerbeschreibung erwähnt weder Codeausführung noch Datenoffenlegung. Für die Ausnutzung ist ein lokales Konto mit niedrigen Berechtigungen erforderlich.
Betroffen
- AMD EPYC Embedded 3000 Series Processors (Standard betroffen; der CNA markiert Embedded Snowyowl Chipset Driver 8.10.28.647 als nicht betroffen)
- AMD Ryzen Embedded R1000, R2000, V1000 und V2000 Series Processors (der CNA markiert Q4 2026 AMD Ryzen Emb R2K,V2K,R1K,V1K Windows Catalyst driver 73752e als nicht betroffen)
- Windows- und Linux-Umfang sonst unbekannt
Behoben in
Unbekannt aus dem primären Advisory. Der CVE-Eintrag markiert die oben genannten Builds als nicht betroffen, was auf korrigierte Treiber-Builds hindeutet. Genaue korrigierte Versionen und allfällige BIOS- oder Firmware-Anforderungen in AMD-SB-5010 bestätigen.
Umgehung
- Unbekannt: Es wurde kein offizieller Workaround von AMD identifiziert.
- Lokalen Logon- und Shell-Zugriff auf betroffenen Geräten auf vertrauenswürdige Administratoren beschränken.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
- Kein öffentlicher Proof-of-Concept gefunden.
- Gemäss einer Drittquelle nicht im CISA-KEV-Katalog aufgeführt; nicht direkt geprüft.
Unsere Empfehlung
- Geräte mit den betroffenen eingebetteten AMD-Prozessoren identifizieren.
- Treiber- oder BIOS-Update aus AMD-SB-5010 bzw. vom Gerätehersteller im Rahmen der regulären Wartung einspielen.
- Geräte priorisieren, auf denen nicht vertrauenswürdige lokale Benutzer möglich sind.
- Vor dem Verlassen auf die oben genannten Build-Nummern das AMD-Advisory direkt prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- AMD-SB-5010 Bulletin www.amd.com
- CVE Record CVE-2026-0470 www.cve.org
- AMD Product Security www.amd.com
- VulDB CVE-2026-0470 vuldb.com
- OffSeq CVE-2026-0470 radar.offseq.com
- Strix CVE-2026-0470 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 15:28.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.