AMD hat am 10. November 2026 seine bisherige Einschätzung zu zwei Sicherheitslücken in Prozessoren mit Zen-5-Architektur korrigiert. Die als Transient Scheduler Attacks (TSA) bezeichneten Angriffe können unter bestimmten Voraussetzungen den Abfluss vertraulicher Daten über Berechtigungsgrenzen hinweg ermöglichen. Betroffen sind unter anderem Ryzen-9000-Desktopprozessoren, mobile Ryzen-AI-Modelle und EPYC-Serverchips. AMD verlangt zur vollständigen Behebung passende Plattform-Firmware und Betriebssystemupdates.
Die Korrektur ist für Betreiber betroffener Systeme wichtig, weil AMD Zen 5 zuvor anders bewertet hatte. Das am 10. November veröffentlichte Sicherheitsbulletin AMD-SB-7073 nennt die beiden bereits bekannten Kennungen CVE-2024-36350 und CVE-2024-36357 nun ausdrücklich für zahlreiche Zen-5-Produktfamilien.
Zwei bekannte Schwachstellen gelten nun auch für Zen 5
Bei TSA-SQ (CVE-2024-36350) geht es um Informationen aus vorherigen Speicheroperationen, die unter bestimmten Umständen über vorübergehende Prozessorzustände ableitbar sind. TSA-L1 (CVE-2024-36357) betrifft Informationen aus dem L1-Datencache und kann laut AMD vertrauliche Daten über Grenzen zwischen Kernel und Benutzerprozess oder zwischen virtuellen Maschinen offenlegen. AMD bewertet beide Lücken mit CVSS 3.1: 5,6.
Es handelt sich nicht um eine aus der Ferne ohne weitere Voraussetzungen ausnutzbare Schwachstelle: Die angegebenen CVSS-Vektoren verlangen lokalen Zugriff mit bereits vorhandenen geringen Berechtigungen und hoher Angriffskomplexität. Für gemeinsam genutzte Server und Virtualisierungsplattformen ist die mögliche Überschreitung von Isolationsgrenzen dennoch besonders relevant.
Welche Ryzen- und EPYC-Plattformen AMD nennt
Die Produkttabelle des Herstellers umfasst unter anderem Ryzen 9000 für Desktop-PCs, Ryzen 9000HX, Ryzen AI 300 und 400, Ryzen AI Max sowie Threadripper PRO 9000 WX. Im Serverbereich führt AMD EPYC 4005, 8005 und 9005 sowie mehrere Embedded-Familien auf. Die erforderlichen Firmwarepakete unterscheiden sich nach CPU-Serie und Geräteplattform.
Für Ryzen-9000-Desktopprozessoren nennt AMD beispielsweise Plattforminitialisierungspakete der Reihen ComboAM5PI 1.2.0.3l und 1.3.0.1d; für EPYC 9005 unter anderem TurinPI_1.0.0.B. Diese Nummern sind Entwicklungsstände der AMD-Plattform-Firmware und keine universell installierbaren BIOS-Dateien. Die vom Hersteller aufgeführten Bereitstellungsdaten im Juli und August 2026 bezeichnen die Übergabe an Gerätehersteller, nicht den Zeitpunkt, zu dem jeder PC- oder Mainboardhersteller ein fertiges Update bereitgestellt hat.
Für die praktische Prüfung zählen deshalb die genaue Prozessorgeneration, das konkrete Notebook-, Mainboard- oder Servermodell und die dazugehörige BIOS-/UEFI-Version. Ein BIOS-Update für ein ähnliches Modell darf nicht ersatzweise installiert werden.
Firmware allein genügt nicht
AMD nennt für die betroffenen Plattformen ausdrücklich zwei Voraussetzungen: eine geeignete PI-Firmware und die dazu passenden Aktualisierungen des Betriebssystems. Auch wenn die im Bulletin genannte AMD-Firmwaregeneration bereits an den jeweiligen Gerätehersteller ausgeliefert wurde, kann eine Lücke bestehen bleiben, wenn die Betriebssystemseite nicht aktualisiert ist.
Für Administratoren ergibt sich daraus eine klare Reihenfolge: betroffene Geräte anhand der AMD-Tabelle ermitteln, die vom jeweiligen OEM angebotenen BIOS-/UEFI-Updates prüfen, reguläre Betriebssystem-Sicherheitsupdates einspielen und anschließend die tatsächlich installierten Stände dokumentieren. Ein pauschales Chipsatz- oder Grafiktreiberupdate ersetzt weder die erforderliche Plattform-Firmware noch eine Betriebssystemmaßnahme.
Zusatzmaßnahmen für Xen-Hosts
Das Xen-Projekt hat die Neubewertung am 10. November im Advisory XSA-525 aufgegriffen. Für Xen-Hosts mit Zen-5-Prozessoren werden aktualisierter AMD-Microcode und die zum jeweiligen Xen-Zweig passenden Hypervisor-Patches benötigt. Xen weist zudem darauf hin, dass virtuelle Maschinen neu gestartet werden müssen: Eine bloße Live-Migration reicht nicht aus, damit sie die geänderte Sicherheitsbewertung der CPU übernehmen.
XSA-525 behandelt neben den beiden bekannten TSA-Varianten eine weitere, als TSA-Fill bezeichnete Variante (CVE-2026-0004). Diese zusätzliche Xen-spezifische Betrachtung ist von den zwei CVEs des AMD-Bulletins AMD-SB-7073 zu unterscheiden.
Sicherheitsinformationen und Updates
AMD-Sicherheitsbulletin: AMD-SB-7073 – betroffene Prozessoren und Firmwarestände. Die herstellereigene Übersicht enthält die vollständigen Produktreihen, CVEs und zugehörigen PI-Versionen; eine gleichwertige deutschsprachige Fassung dieses Bulletins war nicht verfügbar.
Xen-Update: XSA-525 – Advisory und Hypervisor-Patches. Betreiber von Xen-Hosts sollten die Wartung über ihren Hypervisor- beziehungsweise Betriebssystemanbieter planen.
Einen einheitlichen BIOS-Download für sämtliche Ryzen- und EPYC-Geräte gibt es nicht. Maßgeblich ist die offizielle Support- und Downloadseite des jeweiligen PC-, Mainboard- oder Serverherstellers; dort muss die Freigabe ausdrücklich zum eingesetzten Modell passen.
Werbung
(**) UVP: Unverbindliche Preisempfehlung
Preise inkl. MwSt., zzgl. Versandkosten