SecurityFan-Score 21 · Tier C
[UPDATE] [mittel] AMD Prozessor: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Das Wichtigste
- Das BSI hat eine aktualisierte Warnmeldung zu mehreren Schwachstellen in AMD-Prozessoren veröffentlicht.
- Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um Informationen offenzulegen.
- Die Warnmeldung nennt keine CVE-Nummern, keinen CVSS-Wert und keine verfügbaren Patches.
Warum es wichtig ist
Entwicklerinnen und Entwickler, die auf AMD-Systemen mit geteiltem oder mehrmandantigem lokalen Zugriff arbeiten, etwa auf Build-Servern oder Shared Hosts, sollten prüfen, ob ihre Hardware betroffen ist.
Wen es betrifft
- Betreiber von Systemen mit AMD-Prozessoren
- Teams mit lokalen Nutzerkonten auf geteilten Servern oder CI-Runnern
- #sicherheit
- #amd
- #prozessor
- #schwachstelle
- #informationsoffenlegung
- #bsi
Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessor ausnutzen, um Informationen offenzulegen.
Zeitleiste
BSI-Warnmeldung zu AMD-Prozessor-Schwachstellen aktualisiert
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] AMD Prozessor: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen