AMD Graphics Driver: Out-of-bounds-Schreibzugriff durch nicht initialisierten Zustand
Zusammenfassung
Ein nicht initialisierter oder ungültiger Zustand im AMD Graphics Driver kann zu einem Schreibzugriff ausserhalb des vorgesehenen Speicherbereichs führen. Gemäss der Beschreibung des CNA könnte ein lokaler Angreifer die Integrität beeinträchtigen oder einen Denial of Service auslösen. Der CVE-Eintrag nennt die AMD Ryzen Embedded Prozessoren der Serien R1000, R2000, V1000 und V2000; der CVSS-4.0-Vektor weist nur auf eine geringe Auswirkung auf die Verfügbarkeit des betroffenen Systems hin. Der CVSS-Vektor widerspricht zudem der Beschreibung eines lokalen Angreifers, daher ist der Angriffspfad noch nicht eindeutig geklärt.
Betroffen
- AMD Ryzen Embedded R1000 Series Processors
- AMD Ryzen Embedded R2000 Series Processors
- AMD Ryzen Embedded V1000 Series Processors (Raven Ridge und Picasso)
- AMD Ryzen Embedded V2000 Series Processors
- Der CVE-Eintrag markiert einen Plattformeintrag im Q4 2026 in den Windows-Catalyst-Treiber-Release-Notes als nicht betroffen; der genaue Geltungsbereich ist unklar.
Behoben in
Unbekannt. Fixierte Treiberversionen sind dem AMD-SB-4026 zu entnehmen.
Umgehung
Unbekannt. Lokale Anmeldungen einschränken und begrenzen, wer auf betroffenen Geräten Code ausführen kann, bis das AMD-Bulletin geprüft wurde.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn.
- Nicht in CISA KEV aufgeführt.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Ryzen-Embedded-Geräte und deren Versionen des Windows-Grafiktreibers inventarisieren.
- Im AMD-SB-4026 den korrigierten Treiber prüfen und einspielen.
- Lokalen Zugriff einschränken und prüfen, ob betroffene Geräte aus dem Netzwerk erreichbar sind oder mit nicht vertrauenswürdigen Benutzern geteilt werden.
- Bulletin und NVD auf Updates überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-48479 www.cve.org
- AMD Security Bulletin AMD-SB-4026 www.amd.com
- AMD Product Security www.amd.com
- Strix CVE Tracker www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 15:27.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.