Nvidia, AMD ve Arm İşlemcilerde Kritik Güvenlik Açıkları Tespit Edildi

Donanım dünyasının önde gelen isimleri, sistem güvenliğini tehdit eden yeni açıklar nedeniyle bir dizi güvenlik uyarısı yayınladı. AMD, Linux GPU çekirdek sürücüsünde tespit edilen ve CVE-2026-43603 koduyla takip edilen bir NULL pointer dereference zafiyetini gidermek için harekete geçti. Grafik bellek yönetimi arayüzündeki bir doğrulama hatasından kaynaklanan bu açık, sistemin çökmesine veya hizmet reddi (DoS) durumuna yol açabiliyor. Şirket, EPYC, Athlon, Ryzen, Radeon ve Instinct işlemcileri için Temmuz ayında yamaları dağıtmaya başlarken, gömülü sistemler için güncellemelerin Ekim ayında yayınlanması planlanıyor.

Arm tarafında ise Mali GPU mimarilerini etkileyen dokuz farklı güvenlik açığı raporlandı. Bu açıklar, saldırganların halihazırda serbest bırakılmış belleklere erişmesine, hassas çekirdek bilgilerini ele geçirmesine veya hizmet reddi saldırıları gerçekleştirmesine olanak tanıyabiliyor. Söz konusu zafiyetler; Valhall, 5. nesil mimari ve Bifrost GPU sürücülerini kapsıyor.

Nvidia da Linux tabanlı Triton Inference Server için kritik bir yazılım güncellemesi duyurdu. Yüksek seviyeli olarak sınıflandırılan iki farklı zafiyet, veri manipülasyonu, hassas bilgilerin ifşası ve hizmet reddi gibi ciddi güvenlik risklerini beraberinde getiriyordu. Şirket, bu hataları gideren yamayı yayınlayarak kullanıcıların sistemlerini koruma altına almalarını sağladı.