Linux-Kernel amdxdna-Treiber: Gerätepuffer konnten exportiert werden
Zusammenfassung
Der Linux-Kernel-Treiber für die neuronale Recheneinheit (NPU) von AMD XDNA (accel/amdxdna) erlaubte den Export von Gerätepuffern, obwohl diese nicht zur Weitergabe vorgesehen sind. Der Fix im Upstream-Kernel deaktiviert die Export-Unterstützung für diese Puffer explizit. Die Schwachstelle ist lokal: Ein Angreifer benötigt lokalen Zugriff sowie einen Benutzer oder Prozess, der das NPU-Gerät erreichen kann. Der angegebene Score von 7.8 ist hoch, die Upstream-Beschreibung nennt jedoch keinen konkreten Ausnutzungspfad.
Betroffen
- Linux-Kernel mit dem accel/amdxdna-Treiber ab 6.14 bis zum Fix in 7.2.7 (gemäss CVE-Eintrag und OSV) - Die genauen betroffenen Versionen von Distributions-Kerneln variieren; prüfen Sie die Advisory Ihres Herstellers
Behoben in
- Linux-Kernel 7.2.7 oder neuer (gemäss CVE-Eintrag und OSV) - Stable-Commits 33b00fa8023e8ade3409aa9c833b8ce65b8c29eb und 9480dd7ec3fcadd4217503e4bb32c16e19e4b21f - Distributions-Kernel: Unbekannt, die genaue Paketversion entnehmen Sie der Advisory des Herstellers
Umgehung
Vom Hersteller wird keine Workaround-Massnahme veröffentlicht. Nicht aus einer Quelle stammend: Auf Systemen ohne AMD Ryzen AI NPU oder wenn die NPU nicht genutzt wird, kann das Entladen oder Sperren des amdxdna-Moduls die Exposition bis zum Patch verringern. Testen Sie dies zuerst.
Ausnutzung
Unbekannt. Es wurden keine Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept gefunden. SUSE nennt einen EPSS-Wert von 0.00112.
Unsere Empfehlung
- Installieren Sie das Distributions-Kernel-Update im normalen Patch-Zyklus - Priorisieren Sie Linux-Systeme mit AMD Ryzen AI NPU, auf denen nicht vertrauenswürdiger lokaler Code läuft oder die von mehreren Benutzern geteilt werden - Prüfen Sie, ob das amdxdna-Modul auf Ihren Linux-Systemen geladen ist
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Linux stable commit 33b00fa8023e8ade3409aa9c833b8ce65b8c29eb git.kernel.org
- Linux stable commit 9480dd7ec3fcadd4217503e4bb32c16e19e4b21f git.kernel.org
- OSV record CVE-2026-98436 osv.dev
- Ubuntu security notice CVE-2026-98436 ubuntu.com
- SUSE CVE listing via Vulners vulners.com
- Upstream patch discussion on dri-devel www.mail-archive.com
- AMD Ryzen AI documentation ryzenai.docs.amd.com
- amdxdna driver overview linux-drivers.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 23:48.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.