Intel ve AMD'den Kasım bülteni: 50'yi aşkın bildirimde 200'den fazla açık, Intel MigTD'de üç kritik açık
Intel 24, AMD 29 güvenlik bildirimi yayımladı; toplamda 200'den fazla açık kapatıldı. En ağır kayıtlar Intel TDX MigTD referans yazılımında; CVE-2026-61887 uzaktan kod çalıştırmaya da izin verebiliyor. Aktif istismar bildirimi yok.
CVE-2026-61887
Intel ve AMD, Microsoft'un Kasım Patch Tuesday yayınıyla aynı gün kendi aylık bildirimlerini yayımladı. İki üretici toplam 50'yi aşkın bildirimde 200'den fazla açığı ele aldı. Intel'in 24 bildirimi yaklaşık 100 açığı kapsıyor; bunlardan üçü kritik, yirmisi yüksek önemde. AMD ise 29 bildirim ve iki güvenlik özetinde yaklaşık 100 CVE duyurdu. SecurityWeek'in aktardığına göre AMD tarafında kritik CVSS puanı alan kayıt yok.
En ağır kayıtlar, Intel'in TDX (Trust Domain Extensions) altyapısında sanal makine göçünü yöneten MigTD (Migration Trust Domain) referans yazılımında. Tek bildirimde (INTEL-SA-01580) 30 açık var. Bunlardan üçü kimlik doğrulamayla ilgili kritik açıklar ve yetki yükseltmeye imkân veriyor. Biri, CVE-2026-61887, uzaktan kod çalıştırmaya da yol açabiliyor. İki üreticinin bildirimlerinde de aktif istismar ya da CISA KEV kaydı bulunmuyor. Bazı AMD düzeltmeleri hâlâ bekliyor ve bir kısmı 2027'ye kadar uzanıyor.
Etkilenen ve düzeltilmiş sürümler
| Ürün | Etkilenen | Düzeltilmiş sürüm |
|---|---|---|
| Intel TDX MigTD referans yazılımı (INTEL-SA-01580, CVE-2026-61887 dahil 30 açık) | Üretici bildirimindeki liste | Üretici bildirimindeki liste |
| Intel Slim Bootloader, D50DNP ve M50FCP sunucu kartı UEFI firmware'i, VTune Profiler (yetki yükseltme, yüksek) | Üretici bildirimindeki liste | Üretici bildirimindeki liste |
| Intel PROSet/Wireless WiFi ve Bluetooth, Performance Counter Monitor (hizmet dışı bırakma, yüksek) | Üretici bildirimindeki liste | Üretici bildirimindeki liste |
| Intel BigDL (üç orta önemde yetki yükseltme) | Tüm sürümler | Patch yok; ürün sonlandırıldı |
| AMD Radeon ve Instinct grafik ürünleri (44 açık, 10'u yüksek) | Üretici bildirimindeki liste | Üretici bildirimindeki liste |
| AMD UEFI / SMM, Secure Debug Unlock, IOMMU, TianoCore EDK II (yüksek) | Üretici bildirimindeki liste | Üretici bildirimindeki liste |
| AMD Management Console (kimlik doğrulama eksikliği, yüksek), Vivado Lab Solutions | Üretici bildirimindeki liste | Üretici bildirimindeki liste |
| AMD SEV (iki düzineyi aşkın orta önemde açık), Zen 5 TSA mitigation'ları | Üretici bildirimindeki liste | Üretici bildirimindeki liste |
Ürün ve sürüm ayrıntıları için Intel Security Center ve AMD Product Security sayfalarındaki bildirimlere bakın. Sunucu kartı ve dizüstü firmware'leri için asıl yama kaynağı donanım üreticisidir (OEM).
Beni etkiliyor mu?
- TDX kullanan ortamlar: Yalnızca Intel TDX ile gizli sanal makine (confidential VM) çalıştıran ve MigTD ile canlı göç yapan bulut ya da sanallaştırma ortamları INTEL-SA-01580 kapsamındadır.
- İşlemci ve firmware sürümü (Windows):
Get-CimInstance Win32_Processor | Select-Object Name, Manufacturer
Get-CimInstance Win32_BIOS | Select-Object Manufacturer, SMBIOSBIOSVersion, ReleaseDate
Get-CimInstance Win32_BaseBoard | Select-Object Manufacturer, Product- İşlemci ve microcode sürümü (Linux):
grep -m1 "model name" /proc/cpuinfo
grep -m1 microcode /proc/cpuinfo
cat /sys/class/dmi/id/bios_version
cat /sys/class/dmi/id/board_name- Yazılım bileşenleri: Intel PROSet/Wireless, VTune Profiler, Performance Counter Monitor, BigDL ya da AMD Management Console ve Vivado Lab Solutions kurulu mu, yazılım envanterinizden kontrol edin. Windows'ta Ayarlar › Uygulamalar › Yüklü uygulamalar listesine de bakılabilir.
Ne yapılmalı?
- TDX ve MigTD kullanıyorsanız INTEL-SA-01580'deki düzeltilmiş sürümü önceliklendirin; bulut sağlayıcı kullanıyorsanız sağlayıcının bildirimini takip edin.
- Sunucu kartı ve istemci UEFI/BIOS güncellemelerini OEM üreticinin destek sayfasından alın; Intel ve AMD bildirimleri yalnızca çıkış noktasıdır.
- Intel BigDL için patch çıkmayacak. Intel kaldırılmasını ya da kullanımının bir an önce bırakılmasını öneriyor; ürünü envanterden çıkarmayı planlayın.
- AMD'de düzeltmesi beklemede olan kayıtlar için bildirimdeki tarihleri takvime işleyin; workaround önerilmişse üretici metnine göre uygulayın.
- Firmware güncellemeleri yeniden başlatma gerektirir: change management kaydı açın, önce test grubunda deneyin, geri dönüş planı hazırlayın.
Kara Şahin notu
Kasım'ın ikinci salısı bu ay da kalabalık geçti: SAP, Fortinet ve Ivanti bültenleri masada. Çip tarafında istismar yok ve aciliyet düşük. Ama firmware yamaları en geç uygulanan yamalardır; takvime şimdiden yazın.
