AMD warnt vor Radeon-Sicherheitslücken: Treiberstand allein reicht nicht als Prüfung

AMD hat am 10. November 2026 eine umfangreiche Sicherheitsübersicht für Radeon-Grafikkarten, professionelle Radeon-Produkte und Instinct-Beschleuniger veröffentlicht. Das Bulletin AMD-SB-6028 behandelt Fehler unter anderem in der Videodekodierung, in Grafiktreibern und in Komponenten des Linux-Grafikstacks. Die Folgen reichen je nach Schwachstelle und Angriffsvoraussetzung von Speicherbeschädigung bis zur möglichen Ausweitung von Rechten.

Wichtig ist der Unterschied zwischen dem Datum des Bulletins und dem Datum der Abhilfe: AMD hat zahlreiche der genannten Korrekturen bereits im Laufe von 2025 und 2026 mit verschiedenen Softwareständen ausgeliefert. Das am 10. November erstmals veröffentlichte Bulletin fasst diese Informationen zusammen. Ein allgemeines „Radeon-November-Update“, das für jedes Gerät sämtliche hier genannten Schwachstellen auf einmal behebt, lässt sich daraus nicht ableiten. Die offizielle AMD-Sicherheitsmeldung ordnet die Korrekturen einzelnen Hardwarefamilien und CVEs zu.

Angriffe auf die Videodekodierung und den Grafiktreiber

Besondere Aufmerksamkeit verdient CVE-2024-36313. AMD beschreibt eine unzureichende Eingabeprüfung in der Firmware der Video Core Next (VCN)-Videodekodierung. Eine speziell präparierte Videodatei könnte beim Verarbeiten durch betroffene Firmware Speicher beschädigen. AMD vergibt hierfür einen CVSS-4.0-Basiswert von 8,9. Das bedeutet nicht, dass das bloße Vorhandensein einer Radeon-Grafikkarte bereits einen Angriff auslöst; die im Bulletin genannten Verarbeitungs- und Interaktionsbedingungen müssen gegeben sein.

Mit CVE-2024-36325 dokumentiert AMD zudem eine unzureichende Abschottung privilegierter SoC-Register gegenüber Befehlen aus Nutzerprozessen im JPEG-Beschleuniger. Unter den beschriebenen Voraussetzungen könnte ein lokaler Prozess dadurch Zugriff auf geschützte Kernel-Speicherbereiche erlangen. Auch diese Schwachstelle bewertet AMD mit 8,8 Punkten.

Für Linux-Systeme ist außerdem CVE-2026-40680 relevant. Die Schwachstelle betrifft laut Hersteller eine Use-after-free-Situation im AMDGPU-Kerneltreiber, durch die ein lokaler Angreifer ohne privilegiertes Konto unter bestimmten Bedingungen Schutzmechanismen des Speichers umgehen könnte. AMD nennt einen CVSS-4.0-Wert von 8,5. Die einzelne Fehlerbeschreibung sollte dabei nicht mit einer pauschalen Verwundbarkeit sämtlicher Linux-PCs mit AMD-Prozessor gleichgesetzt werden.

Weitere Einträge betreffen unter anderem AMD Crash Defender, die Radeon Open Compute System Management Interface und die Firmware der GPU. Ob ein Fehler tatsächlich auf einem PC ausnutzbar ist, hängt unter anderem von GPU-Modell, installiertem Softwarezweig und lokalen Angriffsrechten ab. AMDs tabellarische Zuordnung ist deshalb wichtiger als die bloße Zahl der CVEs.

Warum verschiedene Radeon-Modelle unterschiedliche Treiber benötigen

Im Abschnitt Affected Products and Mitigation gliedert AMD die Korrekturen nach Produktfamilien. Für bestimmte Radeon-AI-PRO-R9000-Konfigurationen werden etwa Radeon Software for Linux 26.14 für CVE-2026-0453 und Radeon Software for Linux 26.13 für andere Einträge genannt. Für wiederum andere Schwachstellen dieser Familie nennt der Hersteller unter Windows AMD Software: Adrenalin Edition 26.6.1. Die jeweiligen Abhilfen wurden teils bereits im Mai, Juni oder Sommer veröffentlicht.

Die Tabelle unterscheidet für manche Windows-Treiber sogar zwischen RDNA 3 und neueren sowie RDNA 1/2. So erscheinen für denselben Adrenalin-Versionsnamen verschiedene interne Treiberstände, die nicht verwechselt werden sollten. Wer lediglich die Zahl 26.6.1 in einem Artikel liest, kann damit noch nicht zuverlässig beurteilen, welche Einträge bei seiner Hardware abgedeckt sind.

Im professionellen Bereich umfasst das Bulletin Radeon PRO und Instinct-Beschleuniger. Hier werden zusätzlich ROCm-Versionen, AMDGPU-Kerneltreiber sowie spezielle Firmware- und Plattformpakete aufgeführt. Bei einzelnen Instinct-Konfigurationen vermerkt AMD für bestimmte Einträge ausdrücklich „No fix planned“ und erläutert, dass eine Beschränkung des Registerzugriffs Profiler beeinträchtigen würde. Daraus darf weder abgeleitet werden, sämtliche Instinct-Karten seien ungepatcht, noch dass für jeden aufgeführten Fehler eine vollständige Abhilfe verfügbar sei.

Die Herstellerliste enthält außerdem geplante Zielversionen für einige GPU-Pakete. Ein als „target release planned“ bezeichneter Stand ist nicht automatisch bereits verfügbar. In Betrieben mit GPU-Servern muss die tatsächlich freigegebene Version einschließlich Plattform- und Treiberabhängigkeiten geprüft werden.

So lässt sich die eigene Installation prüfen

Unter Windows zeigt der Geräte-Manager → Grafikkarten den verbauten Grafikadapter. In den Geräteeigenschaften steht der verwendete Treiberstand. Zusätzlich lässt sich die Radeon-Software öffnen und dort die Softwareversion kontrollieren. Entscheidend ist nicht nur der Name der Grafikkarte, sondern die genaue Familie und der verwendete Treiberzweig.

Anschließend sollten Nutzer die betreffende Modellreihe im AMD-Bulletin AMD-SB-6028 nachschlagen. Die Tabelle nennt zu jeder Kombination aus Produkt und CVE die Abhilfe sowie vielfach deren Bereitstellungsdatum. Ist der geforderte Stand bereits installiert, ergibt sich aus der Veröffentlichung des Bulletins allein nicht zwingend weiterer Handlungsbedarf. Fehlt die Korrektur, sollte ein aktueller, für das Gerät freigegebener Treiber installiert werden.

Bei Notebooks und vorgefertigten Komplett-PCs sollte zusätzlich auf die Freigabe des Geräteherstellers geachtet werden. Unternehmensgeräte mit zentraler Treiberverwaltung benötigen eine Bestandsaufnahme der tatsächlich betroffenen Modelle; ein ungeprüftes Verteilen derselben Version auf sämtliche Arbeitsplätze wäre bei einer derart differenzierten Hardwarematrix nicht zweckmäßig.

Für Linux-Arbeitsstationen und GPU-Server ist eine zusätzliche Prüfung der installierten AMDGPU-, ROCm- und Firmwarepakete erforderlich. Der Treiber muss zur eingesetzten Distribution, Kernelversion und jeweiligen GPU passen. Nach der Aktualisierung sollten Version und GPU-Funktion überprüft werden – beispielsweise bei Videodekodierung, mehreren Monitoren oder GPU-beschleunigten Fachanwendungen.

Die November-Meldung von AMD ist damit vor allem eine umfangreiche Zuordnung bereits veröffentlichter und noch vorgesehener Korrekturen. Für Nutzer zählt, ob ihr konkretes Modell und dessen aktueller Softwarestand in einer betroffenen Zeile stehen – nicht die höchste CVSS-Zahl des Gesamtbulletins.