wikiAMD Sicherheitslücken - November 2026
Am 10. November 2026 wurden von AMD neue Security Bulletins zu verschiedenen Sicherheitslücken veröffentlicht. Manche dieser Sicherheitshinweise erfordern Firmware Updates.
In diesem Artikel finden Sie einen Auszug und Hinweise zu diesen Security Advisories, sowie Informationen, wo Sie Updates für Produkte von Thomas-Krenn finden können.
Betroffene Systeme
AMD Threadripper Systeme:
- Systeme mit AMD Ryzen Threadripper PRO 3000WX Prozessoren
- Systeme mit AMD Ryzen Threadripper PRO 5000WX Prozessoren
- Systeme mit AMD Ryzen Threadripper 7000 / PRO 7000WX Prozessoren
AMD EPYC Systeme:
- Systeme mit "Zen 4" AMD EPYC 4004 Raphael Prozessoren
- Systeme mit "Zen 5" AMD EPYC 4005 Grado Prozessoren
- Systeme mit "Zen 3" AMD EPYC 7003 Milan Prozessoren
- Systeme mit "Zen 4" AMD EPYC 9004 Genoa und Bergamo & 8004 Siena Prozessoren
- Systeme mit "Zen 5" AMD EPYC 9005 Turin Prozessoren
Security Bulletins
Hier in der Tabelle finden Sie die Sicherheitshinweise, die von AMD veröffentlicht wurden und BIOS-Updates erfordern.
| AMD Security Bulletin | Titel | Betroffene Systeme |
|---|---|---|
| AMD-SB-3038 | AMD Secure Encrypted Virtualization (SEV) Vulnerabilities | (siehe AMD Security Bulletin) |
| AMD-SB-3037 | AMD Secure Encrypted Virtualization (SEV) Vulnerabilities | |
| AMD-SB-3051 | Improper Locking of NBIO Devices Could Allow Privileged Remapping Attacks | |
| AMD-SB-3050 | AMD UEFI Vulnerability | |
| AMD-SB-3049 | Secure Debug Unlock (SDU) Vulnerability | |
| AMD-SB-3052 | IOMMU Improper Exception Handling and SMM Out-of-Bounds Write Vulnerabilities | |
| AMD-SB-3038 | AMD Secure Encrypted Virtualization (SEV) Vulnerabilities | |
| AMD-SB-3053 | AMD Secure Processor (ASP) Vulnerabilities | |
| AMD-SB-3054 | Improper Access Control in Debug Interface May Allow Compromise of RMP-Protected Memory | |
| AMD-SB-3058 | AMD Secure Encrypted Virtualization (SEV) Vulnerability | |
| AMD-SB-3057 | AMD Secure Processor (ASP) Vulnerability | |
| AMD-SB-3056 | AMD Power Management FW Denial of Service Vulnerability | |
| AMD-SB-3061 | AMD SEV Incomplete Cleanup Vulnerability | |
| AMD-SB-3059 | AMD Secure Encrypted Virtualization (SEV) Vulnerability | |
| AMD-SB-3060 | Out-of-Bounds Read of Device Table by IOMMU | |
| AMD-SB-3055 | Transient Execution Vulnerability | |
| AMD-SB-4018 | AMD Ryzen™ and Ryzen™ Embedded Processor Vulnerabilities – November 2026 | |
| AMD-SB-7072 | EDK II Mitigations for Transient Scheduler Attacks (TSA) | |
| AMD-SB-7073 | AMD Transient Scheduler Attacks for “Zen 5” Processors |
Problemlösung
Supermicro hat bereits Security Bulletins zu den Sicherheitslücken veröffentlicht. Listen mit BIOS-Versionen der jeweiligen Mainboards, um die Lücken zu schließen, sind auch enthalten. Nachfolgend ein Auszug aus diesen Tabellen, in der alle Mainboards aufgeführt sind, die von Thomas Krenn angeboten werden. Eingetragen ist immer die BIOS-Version, mit der sich alle Lücken schließen lassen: [1]
| AMD Motherboard | BIOS Version |
|---|---|
| H12SSW-iN/NT | 3.7 |
| H12SSL-i/C/CT/NT | 3.8 |
| H12DSi-N6/NT6 | 3.8 |
| H13SSW | 4.2 |
| H13SSL-N/NC | 4.2 |
Updates für Produkte von Thomas-Krenn
Updates zum jeweiligen System finden Sie im Downloadbereich von Thomas-Krenn. Die Updates im Downloadbereich wurden von uns getestet, um die Stabilität und Kompatibilität unserer Systeme zu gewährleisten.
Falls Sie die aktuellste Version für ihr System benötigen und diese noch nicht bei uns im Downloadbereich zu finden ist, können Sie diese im Downloadbereich bei Asus , Supermicro oder Gigabyte beziehen.
Weitere Informationen
- AMD Product Security (www.amd.com)
Einzelnachweise
- ↑ Supermicro Security Center (www.supermicro.com)
 |
Autor: Thomas-Krenn.AG Bei der Thomas-Krenn.AG achten wir auf den bestmöglichen Service. Um dem gerecht zu werden, haben wir unser Thomas-Krenn Wiki ins Leben gerufen. Hier teilen wir unser Wissen mit Ihnen und informieren Sie über Grundlagen und Aktuelles aus der IT-Welt. Ihnen gefällt unsere Wissenskultur und Sie wollen Teil des Teams werden? Besuchen Sie unsere Stellenangebote.
|
