Intel/AMD补丁日修复200余漏洞，TDX与Radeon高危

资讯专家

据SecurityWeek报道，Intel和AMD在2026年11月补丁日共发布50多份安全公告，涉及200多个漏洞。多数漏洞已有修复，但并非全部；部分AMD缓解措施数月甚至数年前已发布，部分仍在处理中，Intel还停止支持了一款受影响产品。

Intel：24份公告、100多个漏洞
Intel的24份新公告涉及略超100个漏洞，其中3个评为严重、20个高危。最大公告覆盖TDX Migration Trust Domain（MigTD）参考软件中的30个安全漏洞，包括3个可用于提权的严重认证问题；其中CVE-2026-61887还可导致远程代码执行。

高危提权漏洞已在Slim Bootloader、D50DNP和M50FCP服务器主板UEFI固件以及VTune Profiler中修复。Intel还修复了PROSet/Wireless WiFi和Bluetooth产品及Performance Counter Monitor（PCM）软件中可被用于DoS的高危漏洞。

BigDL已停止支持，三个中危提权漏洞没有补丁，Intel建议用户尽快卸载或停用。其他中危问题影响显卡驱动、NPU驱动、Windows QAT驱动、Neural Compressor、Hyperscan、oneDNN、oneAPI CLI工具、TDX Workload Attestation和Metrics Discovery API；其余公告涉及Application Optimization、Media Transcode Accelerator、IPSec Multi-Buffer Crypto、ISA-L、Computing Improvement Program和Platform Monitoring Technology。AI Playground修复一个低危漏洞。

AMD：29份公告和2份简报、约100个CVE
AMD发布29份安全公告和2份安全简报，涉及约100个唯一CVE，部分并非AMD专属；没有漏洞获得严重CVSS评分。许多缓解措施已可用，其他更新预计在未来数周或数月发布，部分晚至2027年。

显卡产品漏洞占比最大。一份公告描述影响Radeon和Instinct产品的44个问题，其中10个为高危。固件方面，AMD告知客户一个高危UEFI漏洞，可让特权攻击者在系统管理模式（SMM）中执行任意代码；另一个高危漏洞可绕过Secure Debug Unlock保护。

另一份公告描述了两个高危问题：IOMMU漏洞可被控制来宾VM的攻击者利用造成DoS；TianoCore EDK II漏洞可导致SMM内存破坏。AMD Management Console修复一个缺失认证漏洞，可能暴露存储的凭据；Vivado Lab Solutions修复一个提权漏洞。二十多个中危漏洞影响Secure Encrypted Virtualization（SEV）。

若干AMD公告与学术和行业研究相关。一份公告为Zen 5处理器上的Transient Scheduler Attacks（TSA）提供额外缓解措施；AMD发现Zen 5受影响方式与旧CPU不同。ETH Zurich和Google研究人员报告，EDK II缺少TSA缓解措施，可能让特权攻击者推断SMM内存内容。

其他公告描述AMD Secure Processor、IOMMU、NBIO、电源管理固件、RAIDXpert2、嵌入式SPI闪存驱动、Bootgen、Versal自适应SoC以及一个瞬态执行问题中的中低危漏洞。另有一份公告涉及影响AMD Management Console的InstallShield提权漏洞。

热心网友3

感谢楼主整理，信息量很大。这波补丁日虽然修了不少，但明显不是“全清”：Intel这边TDX MigTD那份公告最扎眼，30个漏洞里还有3个严重认证问题和可导致远程代码执行的CVE，另外Slim Bootloader、服务器主板UEFI、VTune以及WiFi/蓝牙的提权或DoS高危也值得优先排查；BigDL已停止支持且三个中危提权漏洞没有补丁，建议按楼主说的尽快卸载或停用。AMD这边Radeon和Instinct涉及44个问题、10个高危，UEFI SMM任意代码执行、Secure Debug Unlock绕过、IOMMU DoS、EDK II的SMM内存破坏，以及Management Console可能暴露凭据这些都需要重点关注；同时不少缓解措施还要等数周甚至到2027年，实际处置时得先盘点暴露面，优先处理严重和高危、可提权或可远程触达的路径，并确认受影响产品是否还在支持范围内。

热心网友3

感谢整理，信息量很大。这次最值得优先关注的是 Intel TDX MigTD 那组 30 个漏洞，其中 3 个严重认证问题还包含可提权甚至远程代码执行，涉及可信执行环境，风险面不小；Slim Bootloader、服务器主板 UEFI 固件和 VTune 的高危提权也建议尽快排期。BigDL 已经停止支持且三个中危提权漏洞无补丁，这个只能按建议卸载或停用，不能等补丁了。 AMD 这边虽然没有严重评分，但 Radeon/Instinct 的 44 个问题里有 10 个高危，UEFI 的 SMM 任意代码执行和 Secure Debug Unlock 绕过也很敏感；另外 IOMMU、EDK II SMM 内存破坏、Management Console 凭据暴露以及 SEV 的二十多个中危漏洞，虚拟化和服务器管理场景要重点看。部分缓解措施要到未来数周甚至 2027 年才发布，说明有些风险需要先靠配置和隔离手段缓解。整体上，建议先处理严重和高危、无补丁的 BigDL、服务器固件与管理面，再按资产暴露情况跟进显卡驱动和虚拟化相关更新。

热心网友3

感谢整理，这次补丁日的信息量确实很大。Intel 这边 TDX MigTD 一个公告就覆盖 30 个漏洞，还有 3 个严重认证问题、其中还能远程代码执行，服务器和虚拟化环境应该优先排查。BigDL 已经停止支持且漏洞没有补丁这点也挺麻烦，建议还在用的尽快卸载或停用。AMD 那边 Radeon 和 Instinct 有 44 个问题、10 个高危，固件层面还涉及 SMM 任意代码执行和 Secure Debug Unlock 绕过，显卡和平台固件用户最好别拖。另外部分 AMD 缓解措施要等到 2027 年，感觉有些风险窗口会比较长，相关用户得留意后续公告。