Die beiden Chip-Hersteller haben im Rahmen des Patch Tuesday im Mai 2026 eine ungewöhnlich hohe Anzahl kritischer Sicherheitslücken behoben. Intel veröffentlichte 13 Sicherheitshinweise für insgesamt 24 Schwachstellen, während AMD mit 15 Advisories sogar 45 Lücken adressiert.
Intel konzentriert sich auf mehrere Produktbereiche: Die kritischste Lücke (CVE-2026-20794, CVSS 9,3) betrifft den Data Center Graphics Driver für VMware ESXi und ermöglicht Puffer-Überläufe, die zu Privileg-Eskalation und Code-Ausführung führen können. Dies ist ein direkter Sicherheitsrisiko für Virtualisierungsumgebungen in deutschen Rechenzentren. Zusätzlich wurden acht High-Severity-Lücken behoben, darunter Schwachstellen in der UEFI-Firmware, der QuickAssist Technology und verschiedenen Ethernet-Treibern für Linux-Systeme. Einige dieser Bugs könnten zu Denial-of-Service-Angriffen oder Datenverlust führen.
AMDs kritischer Bug (CVE-2026-0481, CVSS 9,2) ist besonders problematisch, da er die AMD Device Metrics Exporter im ROCm-Ökosystem betrifft. Diese Software exponiert standardmäßig Port 50061 auf allen Netzwerk-Interfaces, wodurch unauthentifizierte Angreifer auf GPU-Konfigurationen zugreifen können. Dies könnte zu unkontrollierter Veränderung von GPU-Einstellungen und Verfügbarkeitsverlust führen – ein erhebliches Risiko für KI-Infrastrukturen und High-Performance-Computing-Systeme in Deutschland.
AMD hat zudem 24 High-Severity-Schwachstellen in seinen Secure Processors, RAID-Treibern, Chipset-Treibern und EPYC-Prozessoren gepatcht. Besonders bedenklich sind Bugs in der CPU-Operation-Cache bei Zen-2-Prozessoren, die Privilege-Escalation und arbiträre Lese-/Schreibzugriffe ermöglichen können.
Für deutsche Organisationen gilt: Patch-Management ist nicht nur eine technische Notwendigkeit, sondern auch eine rechtliche Verpflichtung. Das BSI empfiehlt dringend, kritische Patches innerhalb weniger Tage einzuspielen. Unternehmen, die DSGVO-konform agieren müssen, sollten dokumentieren, dass sie die erforderlichen technischen Sicherheitsmaßnahmen (gemäß Artikel 32 DSGVO) implementiert haben – dazu gehört auch zeitnahes Patching. Eine Unterlassung könnte bei Sicherheitsverstößen zu Bußgeldern bis zu 4 Prozent des Jahresumsatzes führen.