Intel en AMD hebben tijdens Intel en AMD Patch Tuesday meerdere nieuwe security advisories uitgebracht. Samen beschrijven ze meer dan 200 kwetsbaarheden in een breed palet aan producten. Veel issues krijgen een fix, maar niet alles is direct opgelost: sommige mitigaties zijn al eerder beschikbaar, andere maatregelen lopen nog of zijn nog in voorbereiding.
Voor beheerders en security teams betekent dit vooral één ding: snel inventariseren welke Intel- en AMD-onderdelen in uw omgeving aanwezig zijn, en vervolgens patchen of – waar dat nog niet kan – terugvallen op de beschikbare mitigaties.
Overzicht: hoeveel kwetsbaarheden en welke ernst
Intel publiceerde 24 advisories met net iets meer dan 100 kwetsbaarheden. Binnen dat totaal vallen drie adviezen in de categorie kritiek en twintig in de categorie hoog. De overige updates zitten op medium- en lagere niveaus.
AMD bracht 29 security bulletins en twee security briefs uit. Daarin staan grofweg 100 unieke CVE’s, inclusief een aantal die niet specifiek aan AMD gekoppeld zijn. Opvallend: bij AMD is geen van de issues gescoord als kritisch met een ‘critical’ CVSS-score. Wel geven de advisories aan dat sommige mitigaties al eerder beschikbaar waren, terwijl andere pas later (tot in 2027) verwacht worden.
Intel: MigTD en privilege-escalatie met kritieke impact
De grootste Intel-advisory beschrijft 30 beveiligingsgaten in de TDX Migration Trust Domain (MigTD) reference software. Dit pakket bevat meerdere problemen die gebruikt kunnen worden voor privilege escalation. Daarbij hoort een set van drie kritieke authenticatie-issues die aanvallers kunnen inzetten om privileges op te hogen.
Daarnaast is er ten minste één issue die niet alleen privilege-escalatie mogelijk maakt, maar ook kan leiden tot remote code execution. In de bron wordt daarvoor CVE-2026-61887 genoemd. Als u TDX MigTD of gerelateerde components gebruikt, is dit type update direct een prioriteit.
Andere Intel-fixes: UEFI, firmware en bekende toepassingscomponenten
Intel meldt ook dat high-severity privilege escalation is aangepakt in:
- Slim Bootloader
- UEFI firmware van D50DNP en M50FCP serverboards
- VTune Profiler
Verder zijn high-severity denial-of-service (DoS) kwetsbaarheden gepatcht in o.a. Intel’s PROSet/Wireless WiFi en Bluetooth-producten, en in de Performance Counter Monitor (PCM)-software.
Intel: waar u geen patch krijgt
Niet elke Intel-issue krijgt meteen een patch. De bron noemt drie medium-severity privilege escalation bugs in BigDL, waarbij Intel geen fixes uitbrengt. BigDL is bovendien discontinued. Intel adviseert gebruikers om het te verwijderen of het gebruik zo snel mogelijk te stoppen. Dat advies is in de praktijk vaak onderdeel van “containment”: zelfs als het een medium-severity is, kan het risico relevant zijn afhankelijk van uw gebruik van BigDL en de blootstelling van systemen.
Ook bij andere medium-severity problemen is er variatie in snelheid van uitrol. De bron noemt bijvoorbeeld fixes in grafische drivers, NPU drivers, QAT drivers voor Windows, en componenten als oneDNN, oneAPI CLI Tool, TDX Workload Attestation en de Metrics Discovery API.
AMD: focus op graphics, firmware en virtuele omgevingen
Bij AMD staan graphics-componenten centraal. Eén bulletin beschrijft 44 issues in Radeon en Instinct producten, waaronder tien met een high-severity score. Als u werkstations, servers of inference/acceleratieomgevingen gebruikt met deze GPU’s, loont het om de advisory’s te koppelen aan uw hardware-inventaris.
Op firmware-niveau noemt AMD een high-severity UEFI-kwetsbaarheid die een geprivilegieerde aanvaller kan helpen bij het uitvoeren van willekeurige code in System Management Mode (SMM). Er is ook een high-severity issue die Secure Debug Unlock-beveiligingen kan omzeilen.
Daarnaast noemt de bron nog twee high-severity issues in dezelfde categorie:
- een IOMMU-kwetsbaarheid die, bij controle over een guest VM, kan leiden tot een DoS-situatie
- een TianoCore EDK II-bug die kan leiden tot SMM memory corruption
AMD Management Console en Vivado Lab Solutions
De bron noemt ook high-severity problemen in:
- AMD Management Console, waar een missing authentication issue opgeslagen credentials kan blootleggen
- Vivado Lab Solutions, waar een privilege escalation issue aanwezig is
Voor organisaties die deze tooling intern inzetten, is dit een duidelijke reden om niet alleen naar OS-patches te kijken, maar ook naar console- en applicatielagen.
Wanneer komt de fix? Timing en mitigaties verschillen
Een belangrijk aandachtspunt binnen Intel en AMD Patch Tuesday is de timing. Volgens de bron zijn bij AMD mitigaties in veel gevallen al beschikbaar, terwijl updates soms pas in weken of maanden worden verwacht en sommige zelfs pas later komen. Dat betekent dat u voor een deel van de risico’s tijdelijk moet werken met “best effort” maatregelen: patchen waar kan, exposure beperken waar nodig en de relevante mitigaties volgen.
Ook bij Intel is er variatie: naast direct patchbare onderdelen zijn er discontinued components zonder patches en zijn er updates verspreid over meerdere productlijnen.
Onderzoek en doorwerking: waarom dit meer is dan alleen “patchen”
Een deel van de AMD-publicaties hangt samen met academisch en industrieel onderzoek. De bron beschrijft bijvoorbeeld extra mitigaties voor Transient Scheduler Attacks (TSA) op Zen 5-processors. AMD geeft aan dat TSA mitigaties op nieuwere platforms anders kunnen uitpakken dan op oudere CPUs.
Ook wordt aangehaald dat onderzoekers van ETH Zurich en Google hebben gerapporteerd dat het ontbreken van bepaalde mitigaties in EDK II kan betekenen dat een geprivilegieerde aanvaller SMM memory content kan afleiden. Dat soort informatie is relevant omdat firmware- en platformlagen vaak buiten de standaard patchcyclus vallen.
Wat u nu kunt doen: praktische aanpak
Als u de risico’s van Intel en AMD Patch Tuesday wilt beperken, helpt deze volgorde:
- Inventariseer welke Intel- en AMD-hardware, firmware en softwarecomponenten u gebruikt (met name TDX, UEFI, graphics en management tools).
- Prioriteer op impact: begin met de adviezen die in de bron als kritiek of hoog worden gekwalificeerd, zeker als er sprake is van privilege-escalatie of remote code execution.
- Controleer patchbaarheid: als er geen patch beschikbaar is (zoals voor discontinued BigDL), volg dan het aanbevolen verwijder- of stopadvies.
- Plan mitigaties voor situaties waarin de update pas later komt, inclusief het beperken van exposure en het volgen van door de leverancier genoemde workarounds.
Om uw patch- en risicoafweging te versterken, kan het ook nuttig zijn om te kijken naar bredere inzichten rond software transparency en inventarisatie. Bijvoorbeeld: Bron: https://www.securityweek.com/chipmaker-patch-tuesday-over-200-vulnerabilities-addressed-by-intel-amd/
