AMD SEV-Firmware: Authentifizierungsumgehung durch Spoofing in Attestation-Berichten

Zusammenfassung

Authentifizierungsumgehung durch Spoofing in der AMD Secure Encrypted Virtualization (SEV)-Firmware auf EPYC-Serverprozessoren. Ein böswilliger Hypervisor könnte Attestation-Berichte für VMPL 0 anfordern, der auf die höchste Privilegstufe beschränkt sein sollte. Der Angriff ist lokal, erfordert hohe Berechtigungen auf dem Host und keine Benutzerinteraktion; der CVSS-4.0-Basiswert beträgt 4.6 (Mittel). Das Risiko ist vor allem für Cloud- oder Mandantenhosts und für KMU relevant, die auf vertrauliche VMs oder attestierungsbasiertes Vertrauen setzen. Die Versionsangaben stammen aus dem CNA-Eintrag und sind noch nicht gegen das AMD-Advisory bestätigt.

Betroffen

• AMD EPYC 9004 Series (Standard: betroffen, gemäss CNA-Eintrag)
• AMD EPYC 7003 Series (Standard: betroffen, gemäss CNA-Eintrag)
• AMD EPYC 9005 Series (Standard: betroffen, gemäss CNA-Eintrag)
• AMD EPYC 8004 Series (Standard: betroffen, gemäss CNA-Eintrag)
• AMD EPYC 8005 Series (Standard: betroffen, gemäss CNA-Eintrag)
• AMD EPYC Embedded 7003, 9004 (Genoa und Bergamo), 8004 und 9005 Series (Standard: betroffen, gemäss CNA-Eintrag)
• Hinweis: Einige Drittquellen führen 'Alle Versionen' auf; die produktspezifischen Angaben widersprechen dem und müssen gegen AMD-SB-3038 geprüft werden.

Behoben in

• Der CNA-Eintrag führt folgende Firmware-Baselines als nicht betroffen (noch nicht gegen AMD-SB-3038 bestätigt): EPYC 9004 GenoaPI_1.0.0.J; EPYC 7003 MilanPI-SP3_1.0.0.K; EPYC 9005 TurinPI_1.0.0.B; EPYC 8004 GenoaPI_1.0.0.J; EPYC 8005 TurinPI_1.0.0.B; EPYC Embedded 7003 EmbMilanPI-SP3 1.0.0.E; EPYC Embedded 9004 EmbeddedGenoaPI_1.0.0.E; EPYC Embedded 8004 EmbeddedGenoaPI_1.0.0.E; EPYC Embedded 9005 EmbeddedTurinPI_SP5_1005.
• Die Auslieferung des Fixes erfolgt über BIOS-/Firmware-Updates der Server-Hersteller. Genaue Fix-Versionen je Plattform und Hersteller: Unbekannt.

Umgehung

Unbekannt. Es ist keine Workaround-Massnahme dokumentiert; die Abhilfe ist das Firmware-Update.

Ausnutzung

• Nicht im CISA-KEV-Katalog aufgeführt.
• Zum Zeitpunkt der Veröffentlichung (10. November 2026) ist keine öffentliche Ausnutzung gemeldet.
• Kein öffentlicher Exploit-Code in Metasploit oder Exploit-DB indexiert.
• Die CVE wurde am selben Tag veröffentlicht, daher kann sich dieser Status rasch ändern.

Unsere Empfehlung

• Ermitteln Sie die eingesetzten EPYC-Server und prüfen Sie, ob sie vertrauliche VMs oder attestierungsbasiertes Vertrauen nutzen (zum Beispiel Schlüsselfreigabe oder vTPM-Prüfungen).
• Holen Sie die Fix-Firmware-Versionen aus AMD-SB-3038 und von Ihrem Server-Hersteller und bestätigen Sie, welche CVEs desselben Advisory abgedeckt sind.
• Priorisieren Sie Hosts mit vertraulichen VMs und spielen Sie das Firmware-Update im üblichen BIOS-Zyklus des Herstellers ein.
• Beschränken Sie den administrativen Zugriff auf die Hosts und überwachen Sie unerwartete Änderungen an der Host-Firmware.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• AMD-SB-3038 Security Bulletin www.amd.com
• AMD Product Security www.amd.com
• OpenCVE CVE-2026-40668 app.opencve.io
• Strix CVE-2026-40668 www.strix.ai
• Offseq Radar: CVE-2026-40668 radar.offseq.com
• Offseq Radar: SEV firmware authentication bypass radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 21:05.