AMD RCCL Açığı CVE-2026-43598: Etkilenen Instinct Sistemleri ve MI210 Azaltımı

AMD, RCCL’nin proxy iletişim yolundaki yetersiz girdi doğrulamasından kaynaklanan CVE-2026-43598 güvenlik açığını bildirdi. AMD Instinct MI210 için önerilen azaltım, 15 Temmuz 2026 tarihli ROCm 7.14 sürümüdür.

Açığın etkisi ve saldırı koşulları

AMD, sorunu saldırganın kontrol ettiği verilerin yeterince doğrulanmaması olarak tanımlıyor. Güvenliği ihlal edilmiş bir eş sıra veya ağa komşu bir saldırgan, hatalı girdi doğrulamasından yararlanabilir. Açık; bellek içeriğinin açığa çıkmasına, ASLR korumalarının aşılmasına ve olası uzaktan kod yürütmeye yol açabilir. CVSS temel puanı 7,7 olarak verildi.

Etkilenen AMD Instinct ürünleri

AMD’nin etkilenen ürünler listesinde MI210’un yanı sıra MI250, MI250X, MI300A, MI300X, MI308X, MI325X, MI350X ve MI355X bulunuyor. AMD, azaltılmış risk içeren sürümün uygulanmasını öneriyor; MI210 için listelenen sürüm ROCm 7.14’tür.