Zum Patch-Tuesday haben Intel und AMD eine gemeinsame Sicherheitsmeldung veröffentlicht: Insgesamt wurden mehr als 80 Schwachstellen in unterschiedlichen Produkten und Softwarekomponenten behoben. Damit reagieren beide Chip-Hersteller auf potenzielle Angriffsflächen, die unter anderem Rechteausweitungen, Dienstunterbrechungen und Informationsabfragen ermöglichen können.
Intel veröffentlichte dazu 42 neue Sicherheitsmitteilungen (Advisories) und schloss damit 72 Lücken. AMD stellte parallel fünf weitere Advisories bereit, die insgesamt rund ein Dutzend Schwachstellen abdecken. Für Administratoren und Sicherheitsteams ist das ein klarer Hinweis, vorhandene Patches zeitnah zu prüfen und nach freigegebenen Versionen zu aktualisieren.
Intel: 42 Advisories mit 72 behobenen Schwachstellen
Intel hat im Rahmen des Patch-Tuesdays insgesamt 42 neue Advisories veröffentlicht. Diese umfassen 72 Sicherheitsprobleme. Ein Schwerpunkt liegt auf Fehlern mit hoher Kritikalität, die sich auf verschiedene Produkte und Laufzeitumgebungen auswirken.
Besonders relevant sind mehrere hochgradige Schwachstellen in der PROSet/Wireless WiFi-Software. Laut Intel können diese es einem Angreifer ermöglichen, Privilegien auszuweiten oder einen Denial-of-Service (DoS) auszulösen. Solche Kombinationen sind für Angriffe besonders attraktiv, weil sie sowohl Kontrolle als auch Verfügbarkeit gefährden können.
Hohe Kritikalität: Von PROSet/WiFi bis TDX und Management-Technologien
Neben PROSet/Wireless WiFi nennt Intel weitere Komponenten, in denen besonders schwerwiegende Lücken geschlossen wurden. Dazu gehören unter anderem:
- Xeon-Prozessoren (u. a. Privilege Escalation)
- Data Center Attestation Primitives (Information Disclosure)
- Alias Checking Trusted Module für Xeon (Privilege Escalation)
- TDX (Privilege Escalation)
- Active Management Technology (DoS)
- PROSet/Wireless WiFi-Software (u. a. Local Code Execution, Privilege Escalation und DoS)
- CSME und SPS (Privilege Escalation)
Diese Aufzählung zeigt, wie breit Intel den Patch-Tuesday diesmal angegangen ist: von CPU-nahem Verhalten und Sicherheitsmodulen bis hin zu Managementfunktionen und Softwarepaketen, die in Unternehmens- und Rechenzentrumsumgebungen häufig anzutreffen sind.
Mittlere Schwachstellen: Viele Produkte rund um KI, Container und Plattformdienste
Für die mittlere Kritikalität hat Intel mehrere Schwachstellen in einer Reihe von Produkten adressiert. Dazu gehören unter anderem Tooling und Umgebungen, die in der Praxis oft in modernen Workflows eingesetzt werden.
Genannt werden unter anderem:
- Transfer Learning Tool
- Extension für PyTorch
- LLM-on-Ray
- Gaudi Container Runtime
- Performance Counter Monitor
- vLLM Hardware Plugin für Gaudi
- Approximate Bayesian Inference Framework
- Hardware Aware Automated Machine Learning
- EquiTriton Software
- Workload Services Framework
Zusätzlich wurden laut Intel weitere mittlere Schwachstellen in mehreren weiteren Komponenten behoben, darunter auch Bereiche, die besonders eng mit Cloud- und KI-Betrieb verbunden sind. In der Praxis betrifft das häufig nicht nur einzelne Rechner, sondern auch Pipelines und Services im Rechenzentrum.
Weitere mittlere Lücken: Von LLM-Ökosystemen bis zu UEFI und NPU-Treibern
Intel beschreibt außerdem, dass mittlere Schwachstellen in weiteren Produkten gelöst wurden. Hierzu zählen unter anderem:
- LLM Scaler
- LLM Library
- oneCCL Bindings für PyTorch
- TDX DCAP und Guest
- AI Containers
- Cluster Management Toolkit für Kubernetes
- Open VKL
- Extension für TensorFlow
- NPU-Treiber
- Neural Compressor
- Battery Life Diagnostic Tool
- Xeon und Core Ultra
- UEFI Reference BIOS
- AI Reference Models
- CSME und SPS
Mit solchen Updates wird deutlich, wie eng Sicherheitsarbeit inzwischen mit KI- und Plattformkomponenten verzahnt ist. Gerade in heterogenen Umgebungen mit Containern, Treibern und Firmware-ähnlichen Bereichen kann die Patch-Planung schnell komplex werden.
Neben den Kategorien: Slim Bootloader schließt eine Low-Severity-Lücke
Intel hat darüber hinaus eine Schwachstelle mit niedriger Kritikalität im Slim Bootloader behoben. Auch wenn “low severity” nicht automatisch bedeutet, dass kein Handlungsbedarf besteht, sollte der Patch-Status dennoch in die Bestandsaufnahme eingehen, insbesondere wenn das System in sicherheitsrelevanten Umgebungen läuft.
AMD: Fünf neue Advisories mit Fokus auf Entwicklungsumgebungen und Sicherheitsfeatures
Auch AMD veröffentlichte zum Patch-Tuesday fünf neue Advisories. Diese sollen Kunden über rund ein Dutzend Schwachstellen informieren. Wie bei Intel zeigt sich dabei: Es geht nicht nur um einzelne Anwendungen, sondern auch um Entwicklungs- und Sicherheitskomponenten.
Ein Advisory deckt laut AMD fünf hochkritische Probleme in der Vitis-Entwicklungsumgebung ab. Mögliche Folgen sind Offenlegung privater Schlüssel, Privilegienausweitung und beliebige Codeausführung (Arbitrary Code Execution). Für Teams, die diese Toolchain im Entwicklungsprozess nutzen, ist das besonders relevant, weil Angreifer dadurch möglicherweise den Software- und Build-Prozess kompromittieren könnten.
Arbitrary Code Execution: Ryzen Master Utility, SEV-SNP und weitere Management-Komponenten
AMD adressiert außerdem Fälle von beliebiger Codeausführung in mehreren Bereichen. Genannt werden dabei unter anderem:
- Ryzen Master Utility
- SEV-SNP
- Power Design Manager
Diese Hinweise sind vor allem für Organisationen wichtig, die Verwaltungs- und Sicherheitsfunktionen rund um Plattformen intensiv nutzen. Wer solche Tools einsetzt, sollte prüfen, ob betroffene Versionen im Bestand vorhanden sind.
Warum die Lücken so wichtig sind: Rechte, Verfügbarkeit und Informationslecks
Intel beschreibt die Auswirkungen der genannten Sicherheitsprobleme über die Kategorien hinweg. Typische Angriffsszenarien betreffen Privilegienausweitung, Denial-of-Service und Informationsoffenlegung. In Kombination können solche Schwachstellen den Weg für Folgeangriffe ebnen oder kritische Dienste beeinträchtigen.
Wenn etwa eine Komponente Privilegien erhöhen kann, kann das Angreifer befähigen, weitere Systemelemente zu manipulieren. Bei DoS-Risiken steht dagegen die Verfügbarkeit im Vordergrund. Informationslecks wiederum können dazu führen, dass sensible Daten oder sicherheitsrelevante Details kompromittiert werden.
Was Unternehmen jetzt konkret tun sollten
Damit Patch Tuesday Intel AMD nicht nur ein Hinweis bleibt, sollten Sie die folgenden Schritte in Ihren Prozess integrieren:
- Bestandsaufnahme: Prüfen Sie, welche Intel- und AMD-Komponenten in Ihren Umgebungen tatsächlich eingesetzt werden (u. a. WiFi-Software, Treiber, Container/AI-Stacks, Management-Tools).
- Patch-Planung: Priorisieren Sie Updates mit hoher Kritikalität zuerst, insbesondere dort, wo Privilegienausweitung oder Codeausführung möglich ist.
- Kompatibilität testen: Gerade in KI- und Rechenzentrumsumgebungen sollten Patches in einer kontrollierten Umgebung verifiziert werden, bevor sie flächendeckend ausgerollt werden.
- Kontrollieren und nachhalten: Dokumentieren Sie die aktualisierten Versionen und validieren Sie, dass die Patches wirklich aktiv sind.
So reduzieren Sie das Risiko, dass bekannte Lücken unbemerkt offen bleiben — auch wenn sie in der Praxis über verschiedene Softwareketten verteilt sind.
Fazit
Mit dem Patch-Tuesday liefern Patch Tuesday Intel AMD ein deutliches Signal: Mehr als 80 Schwachstellen wurden in einer Vielzahl von Produkten geschlossen. Intel adressiert dabei den größten Teil mit 42 Advisories und 72 behobenen Lücken, darunter kritische Probleme in PROSet/Wireless WiFi sowie in CPU- und Sicherheitsnahen Komponenten wie Xeon, TDX und Management-Technologien. AMD ergänzt fünf Advisories mit Fokus auf mehrere hochkritische Punkte, darunter Schwachstellen in der Vitis-Entwicklungsumgebung und Fälle von beliebiger Codeausführung.
Für Sicherheitsverantwortliche heißt das: Jetzt Patch-Status prüfen, hohe Risiken priorisieren und Updates mit Systematik ausrollen.
Quelle: https://www.securityweek.com/chipmaker-patch-tuesday-intel-amd-fix-over-80-vulnerabilities-combined/
