AMD hat am 10. November 2026 eine Sicherheitslücke in seinem Windows-RAID-Konfigurationstreiber rccfg.sys veröffentlicht. Über den Fehler CVE-2026-28235 können Angreifer mit bereits vorhandenen Administratorrechten unter bestimmten Voraussetzungen beliebige Bereiche des Kernel-Speichers auslesen. Für mehrere aktuelle Ryzen-, Threadripper- und EPYC-Produktreihen nennt AMD die korrigierte Treiberversion 9.3.3.329; zahlreiche ältere Prozessorfamilien erhalten keinen Fix.
Die Schwachstelle betrifft den von AMD RAIDXpert2 verwendeten RAID-Konfigurationstreiber, nicht pauschal jeden PC mit AMD-Prozessor. Entscheidend ist deshalb, ob auf dem jeweiligen Windows-System der betroffene Treiber installiert und eingebunden ist. AMD bewertet den Fehler mit CVSS 6,7 und dokumentiert ihn im Sicherheitsbulletin AMD-SB-7067.
Fehlerhafte Adressprüfung im RAID-Treiber
Nach AMDs Analyse prüft der Treiber vom Benutzer übergebene Adressen bei einer IOCTL-Anfrage nicht ausreichend. IOCTL-Aufrufe ermöglichen Software die Kommunikation mit Gerätetreibern. Im vorliegenden Fall kann ein entsprechend privilegierter Angreifer den Zugriff nutzen, um Informationen aus dem geschützten Speicherbereich des Windows-Kernels auszulesen. AMD beschreibt einen möglichen Verlust der Vertraulichkeit, aber keine eigenständige Rechteausweitung oder entfernte Codeausführung durch diesen Fehler.
Die für den Angriff vorausgesetzten Administratorrechte begrenzen das Szenario erheblich. Gleichwohl kann Kernel-Speicher sensitive Daten enthalten, die nicht durch jede Administrationsfunktion regulär zugänglich sein sollen. Die Korrektur ist deshalb insbesondere für Systeme relevant, auf denen RAID-Treiber als Teil einer produktiven Storage-Konfiguration installiert sind.
Aktuelle Ryzen- und Threadripper-Serien erhalten korrigierten Treiber
AMD nennt für zahlreiche Systeme mit Ryzen 7000, 8000 und 9000, ausgewählte Ryzen-7045-/8040-Notebooks, die Ryzen-AI-300-/400-Familien sowie Threadripper 7000 und 9000 den RAID-Windows-Treiber 9.3.3.329 als Abhilfe. Auch die EPYC-4004- und EPYC-4005-Serien sind in der Übersicht aufgeführt. Für Threadripper PRO nennt AMD bei den neueren 7000-WX- und 9000-WX-Serien denselben Korrekturstand.
Bei Embedded-Produkten gelten teilweise gesonderte Paketbezeichnungen und Versionsstände. Für EPYC Embedded 4005 nennt AMD beispielsweise 950 00201 (73285e), für Ryzen Embedded P100 den RAIDXpert2-Treiber 9.33.329. Der allgemeine Windows-Treiberstand sollte daher nicht ungeprüft auf Embedded-Plattformen übertragen werden.
Für viele ältere Prozessorfamilien ist kein Fix geplant
Anders fällt die Herstellerentscheidung für zahlreiche ältere Generationen aus. AMD führt unter anderem Ryzen-3000-, Ryzen-4000-, Ryzen-5000- und Ryzen-6000-Produkte sowie bestimmte Ryzen-7020-/7030-/7035-/7040-Notebookserien mit „No fix planned“ auf. Dasselbe gilt für Threadripper PRO 3000 WX und 5000 WX. AMD begründet das damit, dass der neu strukturierte RAID-Treiber und sein Installationsprogramm nicht mit den älteren Plattformen kompatibel seien.
Das heißt nicht, dass jeder Rechner einer genannten Serie tatsächlich den fehlerhaften Treiber verwendet. Bestehende RAID-Installationen sollten jedoch gesondert betrachtet werden; ein Austausch der Treiberversion ist bei den ausdrücklich ausgenommenen Produktfamilien nach derzeitigem Herstellerstand nicht vorgesehen.
RAID-Installation und tatsächlich verwendeten Treiber prüfen
Unter Windows lässt sich im Geräte-Manager im Bereich der Speichercontroller kontrollieren, welche RAID-Komponenten eingebunden sind. In den Eigenschaften des betreffenden AMD-Controllers sind unter Treiber und Treiberdetails die verwendeten Dateien und Versionsinformationen einsehbar. Relevant ist hier insbesondere, ob der von AMD genannte Konfigurationstreiber rccfg.sys tatsächlich vorhanden ist. Aus der Prozessormodellbezeichnung allein lässt sich die installierte RAID-Treiberversion nicht ableiten.
Bei einem RAID-Verbund, von dem Windows startet, ist ein Treibertausch ein Eingriff in den Storage-Pfad. Vor einer Aktualisierung sollten deshalb eine überprüfbare Datensicherung, der passende Treiber für Chipsatz und Gerät sowie die Empfehlungen des jeweiligen PC- beziehungsweise Mainboardherstellers vorliegen. Ein unpassender RAID-Treiber kann die Startfähigkeit des Systems beeinträchtigen.
Download und Update: Herstellerseite zeigt noch älteren Stand
Offizielle Update-Seite: AMD RAID-Treiber und RAIDXpert2 für X870 (deutsch). Auf dieser beispielhaft geprüften AMD-Seite ist weiterhin 9.3.3.00291 vom 16. April 2026 ausgewiesen. Das liegt unter dem im Sicherheitsbulletin genannten Korrekturstand 9.3.3.329. Dieser dort aktuell bezeichnete Download darf daher nicht ohne weitere Prüfung als Behebung von CVE-2026-28235 gelten.
Die AMD-Sicherheitsinformationen zu CVE-2026-28235 enthalten die vollständige nach Produktfamilien aufgeschlüsselte Übersicht. Bis ein passend freigegebener korrigierter Treiber beim Geräte- oder Plattformhersteller verfügbar ist, sollten Administratoren den tatsächlichen RAID-Einsatz erfassen, die Treiberverteilung kontrollieren und bei Bedarf eine konkrete Herstellerfreigabe einholen. Treiberpakete aus unbekannten Downloadportalen sind keine geeignete Ersatzlösung.
Werbung
(**) UVP: Unverbindliche Preisempfehlung
Preise inkl. MwSt., zzgl. Versandkosten