-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheid verholpen in AMD processors
Advisory ID     : NCSC-2026-0158
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2025-54518
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Isolation of Shared Resources on System-on-a-
                  Chip (SoC)
Uitgiftedatum   : 20260515
Toepassing      : AMD Prozessor
                  Debian xen
                  Dell Dell PowerEdge
                  Fedora Fedora Linux
                  Google Cloud Platform
                  Google Google Cloud Platform
                  Lenovo Lenovo Computer
                  Microsoft Microsoft Windows Admin Center
                  Microsoft Microsoft Windows Server 2012
                  Microsoft Microsoft Windows Server 2012 R2
                  Microsoft Microsoft Windows Server 2016
                  Microsoft Microsoft Windows Server 2019
                  Microsoft Microsoft Windows Server 2022
                  Microsoft Microsoft Windows Server 2025
                  Microsoft Windows 10
                  Microsoft Windows 10 Version 1607 for 32-bit Systems
                  Microsoft Windows 10 Version 1607 for x64-based
                  Systems
                  Microsoft Windows 10 Version 1809 for 32-bit Systems
                  Microsoft Windows 10 Version 1809 for x64-based
                  Systems
                  Microsoft Windows 10 Version 21H2 for 32-bit Systems
                  Microsoft Windows 10 Version 21H2 for ARM64-based
                  Systems
                  Microsoft Windows 10 Version 21H2 for x64-based
                  Systems
                  Microsoft Windows 10 Version 22H2 for 32-bit Systems
                  Microsoft Windows 10 Version 22H2 for ARM64-based
                  Systems
                  Microsoft Windows 10 Version 22H2 for x64-based
                  Systems
                  Microsoft Windows 11
                  Microsoft Windows 11 Version 23H2 for ARM64-based
                  Systems
                  Microsoft Windows 11 Version 23H2 for x64-based
                  Systems
                  Microsoft Windows 11 Version 24H2 for ARM64-based
                  Systems
                  Microsoft Windows 11 Version 24H2 for x64-based
                  Systems
                  Microsoft Windows 11 Version 25H2 for ARM64-based
                  Systems
                  Microsoft Windows 11 Version 25H2 for x64-based
                  Systems
                  Microsoft Windows 11 Version 26H1 for ARM64-based
                  Systems
                  Microsoft Windows 11 Version 26H1 for x64-based
                  Systems
                  Microsoft Windows Server 2016
                  Microsoft Windows Server 2016 (Server Core
                  installation)
                  Microsoft Windows Server 2019
                  Microsoft Windows Server 2019 (Server Core
                  installation)
                  Microsoft Windows Server 2022
                  Microsoft Windows Server 2022 (Server Core
                  installation)
                  Microsoft Windows Server 2022, 23H2 Edition (Server
                  Core installation)
                  Microsoft Windows Server 2025
                  Microsoft Windows Server 2025 (Server Core
                  installation)
                  Open Source Xen
Versie(s)       :
Platform(s)     :

Beschrijving
   AMD heeft een kwetsbaarheid verholpen in specifieke processor
   modellen door middel van een mitigatie die is opgenomen in de Windows
   update van mei 2026.

   De kwetsbaarheid betreft bepaalde AMD processors. Een lokale
   kwaadwillende kan de kwetsbaarheid misbruiken om willekeurige code
   uit te voeren op het systeem.

Mogelijke oplossingen
   De mitigatie is opgenomen in de Windows update van mei 2026 die
   beschikbaar is gesteld om de kwetsbaarheid te verhelpen voor windows-
   gebaseerde systemen. Overige OS-vendors brengen eigen updates uit.
   Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://bodhi.fedoraproject.org/updates/FEDORA-2026-7b2b7837b6

      Reference
      https://bodhi.fedoraproject.org/updates/FEDORA-2026-8b2957222f

      Reference
      https://msrc.microsoft.com/update-guide/

      Reference
      https://support.lenovo.com/us/en/product_security/LEN-216977

      Reference
      https://www.amd.com/en/resources/product-security/bulletin/amd-
      sb-7052.html

      Reference
      https://xenbits.xen.org/xsa/advisory-490.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=BAWg
-----END PGP SIGNATURE-----