DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
AMD Prozessoren: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-04-14
Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessoren ausnutzen, um sich Administratorrechte zu verschaffen, beliebigen Code auszuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-54502US | — | — | ||
Incorrect use of boot service in the AMD Platform Configuration Blob (APCB) SMM driver could allow a privileged attacker with local access (Ring 0) to achieve privilege escalation… | ||||
| CVE-2025-54510US | — | — | ||
A missing lock verification in AMD Secure Processor (ASP) firmware may permit a locally authenticated attacker with administrative privileges to alter MMIO routing on some Zen 5-ba… | ||||
| CVE-2023-20585US | — | — | ||
Insufficient checks of the RMP on host buffer access in IOMMU may allow an attacker with privileges and a compromised hypervisor to trigger an out of bounds condition without RMP c… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Google Cloud Platform Security Bulletin GCP-2026-019 vom 2026-04-14external
- Google Cloud Platform Security Bulletin GCP-2026-021 vom 2026-04-17external
- openSUSE Security Update OPENSUSE-SU-2026:20912-1 vom 2026-06-08external
- SUSE Security Update SUSE-SU-2026:22810-1 vom 2026-07-27external
- SUSE Security Update SUSE-SU-2026:22809-1 vom 2026-07-27external
- HP Security Bulletin HPESBHF05034 vom 2026-04-14external
- HP Security Bulletin HPESBHF05035 vom 2026-04-14external
- HPE Security Advisoryexternal
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan