AMD vulnerabilities

5 CVEs tracked

AMD appears in these reports primarily in the context of CPU microarchitectural attacks and vulnerabilities within its Linux kernel graphics drivers. A new 'TONTOU' interrupt injection technique developed by MIT researchers was demonstrated to bypass existing Spectre v2 defenses on both Intel and AMD processors. Concurrently, several significant CVEs have been identified in the Linux kernel, with the `drm/amdgpu` driver being affected by a use-after-free condition (CVE-2026-74450) and a divide-by-zero error (CVE-2026-74449), alongside a privilege escalation vulnerability in the Power Design Manager tool via DLL hijacking (CVE-2025-8087). Defenders should focus on applying available microcode and software updates for Spectre-variant mitigations, and urgently patch the highlighted kernel and utility vulnerabilities to prevent local privilege escalation and denial-of-service risks.

Azərbaycanca: AMD bu hesabatlarda əsasən prosessor mikroarxitektura zəiflikləri və Linux kernel drayverlərindəki boşluqlar kontekstində görünür. MIT tədqiqatçıları tərəfindən aşkarlanan 'TONTOU' adlı yeni interrupt injection hücumu Intel və AMD CPU-larda mövcud Spectre v2 müdafiələrini keçə bilir. Paralel olaraq, bir sıra vacib CVE-lər aşkarlanıb ki, bunlar arasında istifadədən sonra boşalma (CVE-2026-74450) və sıfıra bölmə (CVE-2026-74449) kimi zəiflikləri olan `drm/amdgpu` drayveri xüsusi diqqət çəkir. Müdafiəçilər lokal şəraitdə imtiyaz artımına səbəb ola biləcək DLL hijacking zəifliyini (CVE-2025-8087) də nəzərə almalıdır. Prioritet tədbirlərə AMD üçün mikroarxitektura və proqram təminatı yeniləmələrinin tətbiqi, eləcə də kernel drayverlərindəki spesifik boşluqlara qarşı yamaqların quraşdırılması daxildir.

This hub is built from skopnix's own reporting on AMD: the overview is AI-written from that coverage and every CVE links to its grounded explainer. KEV status comes from CISA's Known Exploited Vulnerabilities catalog and EPSS from FIRST — vendor, version and score details are never invented.