TianoCore EDK II: Out-of-bounds Write in AMD-SMM-Save-State-Verarbeitung
Zusammenfassung
EDK-II-Firmwarecode für AMD-Plattformen schreibt bei teilweisen Registerzugriffen (1-3 oder 5-7 Byte) über den SysCall-Pfad vier Byte in Puffer. Ein lokaler Angreifer mit hohen Privilegien kann dadurch angrenzenden SMM/MM-Speicher beschädigen, was zu Instabilität, Denial of Service oder je nach Speicherlayout zur Ausführung von Code im SMM führen kann. Der verwundbare Pfad ist nur aktiv, wenn ein nicht leeres AmdSysCallLib konfiguriert ist und NeedSysCall() TRUE zurückgibt.
Betroffen
- TianoCore EDK II, Versionen 0 bis einschliesslich edk2-stable202608 (gemäss CVE-Eintrag)
- Betroffener Code: UefiCpuPkg/Library/MmSaveStateLib/AmdMmSaveState.c, eingeführt durch Commit 64b62a08797295b2f5b6a394866be5533d3507d2
- Nur Builds mit nicht leerem AmdSysCallLib und aktiviertem SysCall-Pfad sind betroffen; Standard-Builds mit AmdSysCallLibNull nicht
- Betroffene Firmware-Produkte hängen vom OEM-Build ab; beim Hardwarehersteller prüfen
Behoben in
Unbekannt.
- Fix in GitHub-PR #13444 vorgeschlagen; Merge-Status und stabile Version mit dem Fix sind nicht verifiziert
- GHSA-Advisory und Hardwarehersteller auf eine korrigierte BIOS/UEFI-Version prüfen
Umgehung
Unbekannt.
- Keine vom Hersteller dokumentierte Workaround-Massnahme bekannt
- Lokalen administrativen und physischen Zugriff auf betroffene Systeme einschränken
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden
- Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog gelistet
- Kein öffentlicher Proof-of-Concept-Exploit gefunden; der Fix-PR beschreibt die Ursache detailliert
Unsere Empfehlung
- AMD-basierte Server und Workstations inventarisieren und Firmware-Versionen erfassen
- GHSA-Advisory, PR #13444 und Hardwarehersteller auf korrigierte BIOS/UEFI-Releases überwachen
- OEM-Firmware-Updates sobald verfügbar einspielen
- Lokalen Administratorzugriff und physischen Zugang zu Servern und Management-Hosts in der Zwischenzeit einschränken
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-979r-6wfh-gq4h github.com
- CVE Record CVE-2026-14968 www.cve.org
- EDK2 fix pull request #13444 github.com
- Strix CVE summary www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:16.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.