Sicherheitslücken in AMDs KI-Software: Dringende Updates erforderlich

MÜNCHEN (IT BOLTWISE) – Sicherheitslücken in der Software von AMDs Ryzen-Prozessoren mit KI-Coprozessoren bedrohen die Integrität und Vertraulichkeit von Daten. Das Unternehmen hat schnell reagiert und Updates bereitgestellt, um die Schwachstellen zu beheben.

Die jüngsten Enthüllungen über Sicherheitslücken in der KI-Software von AMDs Ryzen-Prozessoren haben in der Tech-Branche für Aufsehen gesorgt. Diese Prozessoren, die mit speziellen KI-Coprozessoren ausgestattet sind, bieten zwar beeindruckende Rechenleistungen für Anwendungen der Künstlichen Intelligenz, doch die damit verbundene Software weist erhebliche Sicherheitsmängel auf. AMD hat schnell reagiert und Updates bereitgestellt, um die Schwachstellen zu schließen.

Besonders kritisch sind die Sicherheitslücken im NPU-Treiber (Neural Processing Unit) von AMD. Diese Lücken, die als Ganzzahl-Überläufe (Integer Overflow) klassifiziert sind, ermöglichen es Angreifern, außerhalb der vorgesehenen Speichergrenzen zu schreiben. Dies könnte potenziell zur Ausführung von Schadcode führen, was die Vertraulichkeit, Integrität und Verfügbarkeit von Daten gefährdet. Die Schwachstellen wurden mit den CVE-Nummern CVE-2024-36336 und CVE-2024-36337 versehen und mit einem CVSS-Score von 7.9 als hochriskant eingestuft.

Darüber hinaus sind Entwickler, die mit dem SDK der Ryzen AI Software arbeiten, von einer weiteren Schwachstelle betroffen. Diese ermöglicht es Angreifern, ihre Rechte auszuweiten und beliebigen Code auszuführen. Ursache hierfür sind falsch gesetzte Standardberechtigungen im Installationspfad der Software. Auch diese Schwachstelle wurde mit einem hohen Risiko bewertet und trägt die CVE-Nummer CVE-2025-0014.

AMD hat bereits aktualisierte Software und Treiber veröffentlicht, um diese Sicherheitslücken zu schließen. Nutzer der betroffenen Systeme wird dringend empfohlen, die Updates umgehend zu installieren, um die Angriffsfläche zu minimieren. Die aktualisierten Treiber und Softwarepakete sind auf der Ryzen-AI-Webseite von AMD verfügbar und können nach Anmeldung und Bestätigung einer Lizenzvereinbarung heruntergeladen werden.

Im Kontext der zunehmenden Bedeutung von KI in der Unternehmenswelt ist die Sicherheit von KI-Systemen von entscheidender Bedeutung. Die Enthüllungen über die Sicherheitslücken in AMDs KI-Software unterstreichen die Notwendigkeit, Sicherheitsaspekte bei der Entwicklung und Implementierung von KI-Technologien zu priorisieren. Unternehmen, die auf AMDs KI-Lösungen setzen, sollten sicherstellen, dass ihre Systeme stets auf dem neuesten Stand sind, um potenzielle Sicherheitsrisiken zu minimieren.

Die schnelle Reaktion von AMD zeigt, dass das Unternehmen die Sicherheit seiner Produkte ernst nimmt. Dennoch bleibt abzuwarten, wie sich diese Vorfälle auf das Vertrauen der Kunden in AMDs KI-Technologien auswirken werden. In einer Zeit, in der die Nachfrage nach sicheren und zuverlässigen KI-Lösungen stetig wächst, ist es entscheidend, dass Hersteller wie AMD kontinuierlich in die Sicherheit ihrer Produkte investieren.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!