AMD: Sicherheitslücken im Secure Processor betreffen EPYC-Server und Instinct MI300C

AMD hat am 10. November 2026 zwei Sicherheitslücken in der Firmware des Secure Processor (ASP) veröffentlicht. Betroffen sind je nach Schwachstelle bestimmte EPYC-Serverprozessoren, EPYC-Embedded-Produkte und der Beschleuniger Instinct MI300C. Der Hersteller empfiehlt einen Abgleich der jeweiligen Plattformfirmware mit den im Bulletin AMD-SB-3053 genannten korrigierten Ständen.

Die Mitteilung bedeutet nicht, dass sämtliche AMD-Prozessoren betroffen sind. Auch handelt es sich nicht um eine neu verfügbare allgemeine Windows-Treiberaktualisierung: Die Fehler liegen in Firmwarekomponenten, die über die Freigaben von Server-, Mainboard- beziehungsweise Geräteherstellern beim Betreiber ankommen.

Zwei Fehler mit unterschiedlichen Auswirkungen

Bei CVE-2026-0436 prüft der SPDM-Treiber innerhalb der vertrauenswürdigen Ausführungsumgebung des Secure Processor übergebene Parameter nicht ausreichend. Nach AMDs Beschreibung könnten entsprechend präparierte Eingaben unter bestimmten Voraussetzungen die Integrität der Plattform beeinträchtigen, Speicherinformationen offenlegen oder einen Ausfall auslösen. Die Bewertung liegt bei 6,9 nach CVSS 4.0; das Szenario setzt lokalen Zugriff und weitere Angriffsvoraussetzungen voraus.

CVE-2023-20539 ist ein Lesezugriff außerhalb des vorgesehenen Speicherbereichs. Ein bereits privilegierter Angreifer könnte dadurch Informationen aus dem Speicher des Secure-Processor-Bootloaders auslesen. AMD bewertet die Schwachstelle mit 6,7 nach CVSS 4.0. Eine unmittelbar aus dem Internet ausnutzbare Schwachstelle beschreibt das Bulletin für keinen der beiden Fälle.

Welche EPYC- und Instinct-Produkte betroffen sind

Für CVE-2023-20539 führt AMD die EPYC-Serien 7001, 7002 und 7003 sowie EPYC Embedded 3000, 7002 und 7003 auf. Die vom Hersteller genannten Abhilfeversionen heißen unter anderem NaplesPI 100G, RomePI 100C und MilanPI 1004. Für die Embedded-Varianten gelten eigene PI-Stände; eine pauschale Gleichsetzung der Firmwarepakete wäre falsch.

CVE-2026-0436 betrifft nach AMDs Aufstellung EPYC 9005, EPYC Embedded 9005 sowie Instinct MI300C. Genannt werden TurinPI_1.0.0.8 für EPYC 9005, EmbeddedTurinPI_SP5_1004 für EPYC Embedded 9005 und MI300C 1.0.0.3 für den Beschleuniger.

Der Zeitpunkt der Sicherheitsmitteilung ist dabei nicht mit dem Datum der Firmwarebereitstellung gleichzusetzen: AMD datiert die Freigabe der älteren EPYC-Abhilfen an Hersteller überwiegend auf das Jahr 2021, diejenige für EPYC 9005 auf 26. November 2025, für MI300C auf 10. Dezember 2025 und für EPYC Embedded 9005 auf 13. April 2026. Ob ein konkretes Gerät diese Firmware tatsächlich erhalten hat, muss beim jeweiligen Systemanbieter geprüft werden.

Firmwarestand beim Systemhersteller prüfen

Betreiber sollten zunächst Prozessor- beziehungsweise Beschleunigermodell, Servermodell und installierten BIOS-/Firmwarestand erfassen. Anschließend ist zu prüfen, ob die zugehörigen Herstellerfreigaben die von AMD genannten PI-Komponenten enthalten. Das bloße Veröffentlichungsdatum der AMD-Abhilfe reicht als Nachweis für die Installation auf einem bestimmten Server nicht aus.

Sicherheitsinformationen: AMD-Sicherheitsbulletin AMD-SB-3053 mit vollständiger Zuordnung der betroffenen Produkte und Firmwarestände. Eine gleichwertige deutschsprachige Fassung des Bulletins war zum Recherchezeitpunkt nicht erreichbar. BIOS- und Firmwaredownloads müssen passend zum konkreten Produkt beim jeweiligen Gerätehersteller bezogen werden.