AMD SEV-Firmware: Unzureichende Durchsetzung des Verhaltensablaufs bei Attestation
Zusammenfassung
Die Firmware von AMD Secure Encrypted Virtualization (SEV) auf EPYC-Server- und EPYC-Embedded-Prozessoren kann missbraucht werden, um einen Gast zu starten, dessen Attestation-Report einen ID-Schlüssel-Digest enthält, der nicht zur Messung des Gasts passt. Ein bösartiger Hypervisor oder Host mit hohen Berechtigungen kann dadurch die Integrität des Gasts beeinträchtigen. Der Angriff erfordert lokalen Zugriff und hohe Berechtigungen, daher ist das Risiko vor allem dort relevant, wo dem Host-Betreiber nicht vertraut wird oder confidential VMs auf Attestation angewiesen sind.
Betroffen
- EPYC 9004, 7003, 9005, 8004 und 8005 Series Processors (gemäss Angaben des CNA, ohne Versionsbereiche)
- EPYC Embedded 7003, 8004, 9005 und 9004 Series Processors (Genoa und Bergamo; Umfang ungeklärt, muss anhand von AMD-SB-3038 geprüft werden)
- Betroffene Firmware-Versionen: Unbekannt.
Behoben in
Unbekannt. Korrigierte Firmware-Versionen sind nicht bestätigt; AMD-SB-3038 und die BIOS-Hinweise der OEM-Hersteller prüfen.
Umgehung
Unbekannt. In den Quellen wurde kein Workaround gefunden. Firmware- bzw. BIOS-Updates von AMD und den OEM-Herstellern sind die erwartete Massnahme.
Ausnutzung
- Zum Zeitpunkt der Recherche (11. Nov 2026) ist keine Ausnutzung bekannt, die Angaben sind vorläufig.
- Laut OffSeq nicht in CISA KEV gelistet.
- Kein öffentlicher Proof-of-Concept-Code gefunden.
Unsere Empfehlung
- Das BIOS-/Firmware-Update für betroffene EPYC-Hosts im regulären Wartungszyklus einplanen, sobald AMD-SB-3038 und der OEM-Hinweis die korrigierten Versionen bestätigen.
- Priorität erhöhen, wenn confidential VMs auf Hosts laufen, die nicht unter eigener Kontrolle stehen, etwa bei Hosting, Colocation oder Cloud.
- Eingesetzte EPYC-Modelle und BIOS-Versionen mit den Herstellerhinweisen abgleichen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- AMD Security Bulletin AMD-SB-3038 www.amd.com
- AMD Product Security www.amd.com
- Strix CVE record CVE-2026-28248 www.strix.ai
- OffSeq threat radar entry radar.offseq.com
- Supermicro Security Center www.supermicro.com
- Edgeless Systems: AMD SEV-SNP attestation details docs.edgeless.systems
- AMD Security Bulletin AMD-SB-3019 www.amd.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 14:57.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.