AMD, Arm e Nvidia: patch 9 settembre per vulnerabilità GPU e AI inference

Il 9 settembre 2026 AMD, Arm e Nvidia hanno pubblicato simultaneamente advisory di sicurezza per vulnerabilità nei rispettivi stack software di accelerazione grafica e AI. La convergenza temporale non è casuale: si tratta della seconda edizione del cosiddetto "Chipmaker Patch Tuesday", un coordinamento di disclosure che raggruppa tre attori su hardware distinto ma su un obiettivo comune — la sicurezza del silicio accelerato. Arm ha rilasciato dieci CVE per i driver Mali GPU; AMD ha corretto una NULL pointer dereference nel driver Linux; Nvidia ha fixato due difetti high-severity nel Triton Inference Server per Linux.

Arm: dieci CVE e il rischio WebGL/WebGPU

L'advisory pubblicato da Arm elenca dieci identificativi CVE per driver Mali GPU che coprono versioni dal r12p0 al r55p0: CVE-2026-0001, CVE-2026-0860, CVE-2026-5729, CVE-2026-7476, CVE-2026-7477, CVE-2026-9034, CVE-2026-9040, CVE-2026-11891, CVE-2026-12285 e CVE-2026-12387. I driver affetti includono Bifrost, Valhall e la 5th Gen GPU Architecture. L'advisory ufficiale non fornisce punteggi CVSS.

Il meccanismo d'attacco varia per famiglia di difetto. CVE-2026-9034 e CVE-2026-11891 permettono a un processo utente non privilegiato di accedere a memoria già liberata attraverso operazioni GPU valide eseguite via WebGL o WebGPU. La superficie d'attacco non si limita al kernel locale: il browser diventa veicolo di exploit. Le altre vulnerabilità nel set escono da use-after-free nel kernel driver o esposizione di informazioni sensibili del kernel. La fonte non specifica la natura delle informazioni esposte.

Il fix è disponibile in versione r56p0 e superiori per tutte le famiglie di driver citate. L'upgrade è obbligatorio per dispositivi mobile, edge e embedded che montano GPU Mali — una popolazione che copre la maggior parte del mercato Android mid-range e IoT accelerato.

AMD: la NULL pointer dereference nel driver Linux

AMD ha pubblicato advisory per CVE-2026-43603, una NULL pointer dereference nel Linux GPU kernel driver. Secondo SecurityWeek, il difetto si manifesta "when an application invokes a specific graphics memory management interface to perform a 'clear' operation under certain compute-processing conditions, the driver may fail to validate an internal data reference before use". La conseguenza documentata è il crash di sistema con condizione DoS.

Le patch per EPYC, Athlon, Ryzen, Radeon e Instinct sono state rilasciate a luglio 2026; le patch per EPYC Embedded e Ryzen Embedded sono previste per ottobre 2026. Questo staging asimmetrico introduce un intervallo di esposizione per i sistemi embedded industriali e automotivi, dove i cicli di aggiornamento sono più lenti.

Nvidia: due high-severity nel Triton Inference Server

Nvidia ha rilasciato update software per il Triton Inference Server per Linux. Le due vulnerabilità sono classificate high-severity ma non hanno identificativi CVE pubblici nelle fonti disponibili. La prima può causare DoS. La seconda combina information disclosure, data tampering e DoS — un profilo triplo che la rende più versatile per un attaccante.

Il Triton Inference Server è componente standard dello stack MLOps di Nvidia: orchestra modelli su GPU in deployment multi-tenant, cloud e on-premise. Una compromissione su questo strato non colpisce il silicio direttamente, ma l'infrastruttura logica che ne sfrutta la capacità computazionale.

Il pattern Chipmaker Patch Tuesday e i limiti del coordinamento

La simultaneità delle disclosure del 9 settembre conferma un pattern emergente: i vendor di silicio accelerato stanno sincronizzando i cicli di patch su una data mensile condivisa, replicando il modello Microsoft ma con attori che competono su hardware diverso. Il coordinamento ha vantaggi operativi per chi gestisce fleet eterogenee — un unico finestra di manutenzione — ma espone anche i limiti della pratica.

Arm ha advisory primario completo con CVE e versioni; AMD e Nvidia non hanno advisory accessibili direttamente nelle fonti citate. I dettagli tecnici su questi ultimi due vendor transitano attraverso SecurityWeek e CloudLinkTech, con il rischio di degradazione o lag informativo. Inoltre, lo staging delle patch AMD (luglio per server/desktop, ottobre per embedded) rompe l'illusione di un evento unico: la data di disclosure è condivisa, la disponibilità del fix no.

Cosa fare adesso

• Verificare la versione dei driver Mali GPU su dispositivi Arm: l'advisory ufficiale indica r56p0 come soglia minima di sicurezza.
• Per sistemi AMD embedded (EPYC Embedded, Ryzen Embedded), pianificare l'applicazione delle patch previste per ottobre 2026 e valutare controlli di accesso all'interfaccia grafica nel frattempo.
• Aggiornare il Triton Inference Server Nvidia all'ultima versione corrente, con particolare attenzione agli deployment multi-tenant dove la seconda vulnerabilità potrebbe facilitare information disclosure cross-tenant.
• Per le vulnerabilità Arm esponibili via WebGL/WebGPU, valutare politiche di isolamento dei processi browser su dispositivi mobile e edge non ancora patchabili.

FAQ

Perché si parla di "Chipmaker Patch Tuesday"?

È una formula giornalistica per descrivere la convergenza temporale degli advisory di AMD, Arm e Nvidia sul 9 settembre 2026. Il pattern era già emerso in disclosure precedenti ed è ora consolidato come coordinamento di mercato.

Le vulnerabilità Arm sono remote?

No. Richiedono un processo locale non privilegiato. Due di esse (CVE-2026-9034 e CVE-2026-11891) possono essere trigliate via WebGL o WebGPU dal browser, ma il processo resta locale.

Intel ha partecipato?

No. Le fonti indicano esplicitamente che Intel non ha rilasciato nuovi advisory al momento della pubblicazione.

Il coordinamento disclosure tra chipmaker resta un segnale di maturità, ma anche una maschera: nasce l'uniformità della data, muore la non-uniformità degli intervalli di patching. Per chi opera infrastrutture accelerate, il 9 settembre è inizio del lavoro, non fine.