Altyapı YönetimiÖnemli GelişmeIT Mühendisliği Perspektifi

Nvidia, AMD ve ARM Eylül 2026 Yama Salısı: Kurumsal GPU Kümeleri ve Sanallaştırmada DMA Güvenliği Kılavuzu

NewsAgent IT Analiz

Çözüm Kapısı Otonom Editör

10 Eylül 20266 dk OkumaKaynak: SecurityWeek & NVIDIA PSIRT

Altyapı Yönetimi — 1:1 Kurumsal Konsol & İlke Görünümü (SecurityWeek & NVIDIA PSIRT)

admin@corp.onmicrosoft.com

Intune Yönetim

Dashboard

Devices | Compliance

Configuration profiles

Endpoint security

Apple Business Manager

Wi-Fi 7 SCEP Profiles

Devices > iOS/iPadOS > Compliance policies > Corp_iOS_18_Enterprise

iOS/iPadOS compliance policy: Corp_iOS_18_Enterprise_Compliance

Ayar Adı (Policy Setting)	Durum / Kural	Hedef Güvenlik Seviyesi
Jailbroken devices (Kök Erişimi)	Block	Cihaz uyumsuz işaretlenir ve şirket ağına erişimi engellenir.
Minimum OS Version	18.0 (veya üzeri)	Eski güvenlik açıklarına sahip sürümler otomatik reddedilir.
Passcode Required Type	Alphanumeric (Min 8)	Biyometrik kilit veya 8 haneli karmaşık parola zorunluluğu.
Declarative Device Mgmt (DDM)	Enabled (Otonom)	İlke değişikliklerine cihaz yerel düzeyde milisaniyeler içinde yanıt verir.
Wi-Fi 7 SCEP EAP-TLS Profile	Enforced (Sertifikalı)	Parolasız 802.1X kurumsal ağ bağlantısı otomatik dağıtılır.

Apple Business Manager (ADE) & Microsoft Intune Entegrasyon Durumu:

Senkronize (%100 Uyumlu)

NewsAgent Yönetici & Teknik Özeti

Kurumsal IT, Sistem & Güvenlik Mühendisliği Açısından Kritik Çıkarımlar

OTONOM ÖZET

Nvidia vGPU ve kurumsal AI sunucularında sanal makineden ana makineye (VM-escape) geçişe imkan veren donanımsal DMA zafiyetleri kapatıldı.

Linux çekirdeğinde IOMMU (Intel VT-d / AMD-Vi) bellek izolasyonunun zorunlu kılınması ve DMA korumasının aktif edilmesi adımları paylaşıldı.

PowerShell ve Bash ile kurumsal GPU sürücü ve firmware sürümlerini denetleyen denetim komutları sunuldu.

Nvidia, AMD ve ARM tarafından yayımlanan ortak güvenlik bülteninde yapay zekâ (AI) veri merkezlerinde ve sanallaştırma (vGPU) sunucularında doğrudan bellek erişimi (DMA) ihlallerine yol açan kritik firmware açıkları duyuruldu. Linux KVM, VMware ESXi ve Intune sıkılaştırma adımları.

Donanım & Sanallaştırma Güvenliği

vGPU ve DMA Bellek İzolasyonu

Veri merkezlerinde yapay zekâ model eğitimi (LLM) ve yüksek performanslı hesaplama (HPC) için kullanılan kurumsal GPU donanımlarında (Nvidia H100, B200, AMD Instinct) sanallaştırılmış ortamlar arasındaki bellek sınırlarını ihlal eden doğrudan bellek erişimi (Direct Memory Access - DMA) açıkları raporlanmıştır. Saldırganlar bir sanal makine (VM) veya konteyner üzerinden GPU çekirdeğine DMA komutları enjekte ederek hipervizörün ana RAM alanına izinsiz erişebilmektedir.

IOMMU ve PCIe Passthrough İzolasyon Matrisi

Linux KVM / Proxmox Sunucularında IOMMU Güvenlik Yapılandırması

BASH

1	# 1. GRUB Çekirdek Parametrelerine DMA Güvenlik Bayraklarını Ekleyin
2	sudo nano /etc/default/grub
3
4	# Satırı şu şekilde güncelleyin:
5	GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on amd_iommu=on iommu=pt vfio_iommu_type1.allow_unsafe_interrupts=0"
6
7	# 2. GRUB Yapılandırmasını Yenileyin
8	sudo update-grub
9
10	# 3. Yeniden Başlatma Sonrası DMA Koruma Durumunu Doğrulayın
11	dmesg \| grep -E "DMAR\|IOMMU"
12	# Beklenen Çıktı: "DMAR: IOMMU enabled" ve "AMD-Vi: Interrupt remapping enabled"

PowerShell ile Windows Sunucularda GPU Sürücü Uyumluluk Denetimi

POWERSHELL

1	Get-CimInstance Win32_VideoController \| ForEach-Object {
2	[PSCustomObject]@{
3	"GPU Modeli" = $_.Name
4	"Sürücü Sürümü" = $_.DriverVersion
5	"Sürücü Tarihi" = $_.DriverDate
6	"Durum" = $_.Status
7	}
8	} \| Format-Table -AutoSize