AMD EPYC SEV-Firmware: Unzureichende Konsistenz des Cache-Zustands erlaubt Integritätsverlust
Zusammenfassung
Die Firmware von AMD Secure Encrypted Virtualization (SEV) auf EPYC-Serverprozessoren stellt die Konsistenz unabhängiger Kopien gemeinsamer Zustände nicht sicher. Ein böswilliger Hypervisor könnte die Cache-Kohärenz von Gast-Kontextseiten beeinflussen, was zu einem Integritätsverlust führen kann. Der Angriff erfordert lokalen Zugriff und die Kontrolle über den Hypervisor, weshalb typische KMU-Umgebungen wahrscheinlich nicht betroffen sind.
Betroffen
- AMD EPYC 9004 Series Processors
- AMD EPYC 7003 Series Processors
- AMD EPYC 8004 Series Processors
- AMD EPYC Embedded 7003 Series Processors
- AMD EPYC Embedded 9004 Series Processors (Genoa und Bergamo)
- AMD EPYC Embedded 8004 Series Processors
- Hinweis: Der CVE-Eintrag nennt bestimmte Firmware-Kennungen als nicht betroffen; die betroffenen Firmware-Versionen sind in den geprüften Quellen nicht bestätigt.
Behoben in
Unbekannt.
Umgehung
Unbekannt. In den geprüften Quellen ist keine Workaround-Massnahme dokumentiert.
Ausnutzung
- Nicht im CISA-KEV-Katalog aufgeführt.
- Kein öffentlicher Proof of Concept gefunden.
- In den geprüften Quellen wurden keine Hinweise auf eine Ausnutzung gefunden.
Unsere Empfehlung
- Prüfen Sie, ob Hosts mit AMD-EPYC-Prozessoren und aktiviertem SEV oder SEV-SNP betrieben werden, auch über einen Cloud-Anbieter.
- Falls ja, fragen Sie Ihren Serverhersteller nach einem BIOS- bzw. Firmware-Update, das AMD-SB-3038 adressiert, und nach einer Bestätigung der betroffenen Versionen.
- Prüfen Sie den NVD-Eintrag und AMD-SB-3038 erneut, sobald die NVD-Analyse abgeschlossen ist.
- Falls keine solchen Hosts vorhanden sind, ist keine unmittelbare Massnahme nötig.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- AMD Security Bulletin AMD-SB-3038 www.amd.com
- OpenCVE: CVE-2026-28249 app.opencve.io
- AMD Product Security www.amd.com
- Threatint: CVE-2026-28249 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 21:05.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.