AMD opravuje dvě kritické zranitelnosti TPM 2.0. Týkají se procesorů od Ryzen 3000 po nejnovější řady 9000 i serverových EPYC
AMD oznámilo dvě závažné zranitelnosti TPM 2.0 (CVE 2026 6726 skóre 8,5 a CVE 2026 6727 skóre 8,3), které se týkají široké škály procesorů od Ryzen 3000 až po nejnovější řady 9000, Threadripper, EPYC 4004/4005 a embed... Obě chyby byly objeveny výzkumníky z Intelu a vyžadují lokální přístup s oprávněními.
PublikovalUpraveno pomocí DeepSeek-V4-FlashObrázky vytvořeny pomocí GPT Image 1.5
AMD oznámilo dvě závažné zranitelnosti TPM 2.0 (CVE 2026 6726 skóre 8,5 a CVE 2026 6727 skóre 8,3), které se týkají široké škály procesorů od Ryzen 3000 až po nejnovější řady 9000, Threadripper, EPYC 4004/4005 a embed...
Obě chyby byly objeveny výzkumníky z Intelu a vyžadují lokální přístup s oprávněními.
AMD začalo distribuovat opravy firmwaru (Platform Initialization) výrobcům již v květnu a červnu 2026.
What are the key details of the two high-severity TPM vulnerabilities (CVE-2026-6726 and CVE-2026-6727) AMD disclosed in August 2026 that afAI-generated editorial image representing the AMD TPM vulnerability disclosure (CVE-2026-6726 and CVE-2026-6727).
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What are the key details of the two high-severity TPM vulnerabilities (CVE-2026-6726 and CVE-2026-6727) AMD disclosed in August 2026 that af. Article summary: On August 11–13, 2026, AMD disclosed two high-severity TPM 2.0 vulnerabilities as part of its AMD-SB-7064 security bulletin, affecting Ryzen 3000 through 9000 series, Threadripper, EPYC, and embedded processors. Both fla. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
openai.com
Společnost AMD v polovině srpna 2026 oficiálně přiznala dvě vysoce závažné bezpečnostní chyby v implementaci Trusted Platform Module (TPM) verze 2.0. Bulletin AMD-SB-7064 popisuje zranitelnosti, které se týkají „firmwarového“ TPM (fTPM) zabudovaného v procesorech od Ryzen 3000 až po nejnovější řadu 9000, dále Threadripper, serverové EPYC 4004/4005 a četné embedded procesory . Zajímavostí je, že oba objevy jsou dílem bezpečnostních výzkumníků z konkurenčního Intelu .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "AMD opravuje dvě kritické zranitelnosti TPM 2.0. Týkají se procesorů od Ryzen 3000 po nejnovější řady 9000 i serverových EPYC"?
AMD oznámilo dvě závažné zranitelnosti TPM 2.0 (CVE 2026 6726 skóre 8,5 a CVE 2026 6727 skóre 8,3), které se týkají široké škály procesorů od Ryzen 3000 až po nejnovější řady 9000, Threadripper, EPYC 4004/4005 a embed...
What are the key points to validate first?
AMD oznámilo dvě závažné zranitelnosti TPM 2.0 (CVE 2026 6726 skóre 8,5 a CVE 2026 6727 skóre 8,3), které se týkají široké škály procesorů od Ryzen 3000 až po nejnovější řady 9000, Threadripper, EPYC 4004/4005 a embed... Obě chyby byly objeveny výzkumníky z Intelu a vyžadují lokální přístup s oprávněními.
What should I do next in practice?
AMD začalo distribuovat opravy firmwaru (Platform Initialization) výrobcům již v květnu a červnu 2026.
AMD opravuje dvě kritické zranitelnosti TPM 2.0. Týkají se procesorů od Ryzen 3000 po nejnovější řady 9000 i serverových EPYC
AMD oznámilo dvě závažné zranitelnosti TPM 2.0 (CVE 2026 6726 skóre 8,5 a CVE 2026 6727 skóre 8,3), které se týkají široké škály procesorů od Ryzen 3000 až po nejnovější řady 9000, Threadripper, EPYC 4004/4005 a embed... Obě chyby byly objeveny výzkumníky z Intelu a vyžadují lokální přístup s oprávněními.
PublikovalUpraveno pomocí DeepSeek-V4-FlashObrázky vytvořeny pomocí GPT Image 1.5
AMD oznámilo dvě závažné zranitelnosti TPM 2.0 (CVE 2026 6726 skóre 8,5 a CVE 2026 6727 skóre 8,3), které se týkají široké škály procesorů od Ryzen 3000 až po nejnovější řady 9000, Threadripper, EPYC 4004/4005 a embed...
Obě chyby byly objeveny výzkumníky z Intelu a vyžadují lokální přístup s oprávněními.
AMD začalo distribuovat opravy firmwaru (Platform Initialization) výrobcům již v květnu a červnu 2026.
What are the key details of the two high-severity TPM vulnerabilities (CVE-2026-6726 and CVE-2026-6727) AMD disclosed in August 2026 that afAI-generated editorial image representing the AMD TPM vulnerability disclosure (CVE-2026-6726 and CVE-2026-6727).
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What are the key details of the two high-severity TPM vulnerabilities (CVE-2026-6726 and CVE-2026-6727) AMD disclosed in August 2026 that af. Article summary: On August 11–13, 2026, AMD disclosed two high-severity TPM 2.0 vulnerabilities as part of its AMD-SB-7064 security bulletin, affecting Ryzen 3000 through 9000 series, Threadripper, EPYC, and embedded processors. Both fla. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
openai.com
Společnost AMD v polovině srpna 2026 oficiálně přiznala dvě vysoce závažné bezpečnostní chyby v implementaci Trusted Platform Module (TPM) verze 2.0. Bulletin AMD-SB-7064 popisuje zranitelnosti, které se týkají „firmwarového“ TPM (fTPM) zabudovaného v procesorech od Ryzen 3000 až po nejnovější řadu 9000, dále Threadripper, serverové EPYC 4004/4005 a četné embedded procesory . Zajímavostí je, že oba objevy jsou dílem bezpečnostních výzkumníků z konkurenčního Intelu .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "AMD opravuje dvě kritické zranitelnosti TPM 2.0. Týkají se procesorů od Ryzen 3000 po nejnovější řady 9000 i serverových EPYC"?
AMD oznámilo dvě závažné zranitelnosti TPM 2.0 (CVE 2026 6726 skóre 8,5 a CVE 2026 6727 skóre 8,3), které se týkají široké škály procesorů od Ryzen 3000 až po nejnovější řady 9000, Threadripper, EPYC 4004/4005 a embed...
What are the key points to validate first?
AMD oznámilo dvě závažné zranitelnosti TPM 2.0 (CVE 2026 6726 skóre 8,5 a CVE 2026 6727 skóre 8,3), které se týkají široké škály procesorů od Ryzen 3000 až po nejnovější řady 9000, Threadripper, EPYC 4004/4005 a embed... Obě chyby byly objeveny výzkumníky z Intelu a vyžadují lokální přístup s oprávněními.
What should I do next in practice?
AMD začalo distribuovat opravy firmwaru (Platform Initialization) výrobcům již v květnu a červnu 2026.
Podmínky přístupu: Lokální útočník se zvýšenými oprávněními (PR:H), který může z uživatelských aplikací posílat do TPM škodlivé příkazy .
Dopad: Únik informací umožňující útočníkovi získat přihlašovací údaje z certifikační autority (CA) podporující TPM pro padělaný TPM klíč (např. Attestation Key, DevID Key, TLS autentizační klíč). To může vést k padělání šifrovacích klíčů TPM a dalších mechanismů založených na TPM .
CVE-2026-6727 — Časový postranní kanál v RSA OAEP dešifrování
CVSS skóre: 8,3 (CVSS v4.0, High) dle některých zpráv ; 5,9 (CVSS v3.1, Medium) z CISA-ADP — Vektor: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N ; 5,9 (CVSS v3.1, Important) ve výčtu Microsoft Patch Tuesday .
Podmínky přístupu: Lokální útočník s oprávněními, který má přístup k rozhraní příkazů TPM. Útok není triviální kvůli vysoké složitosti (AC:H) a vyžaduje fyzický nebo místní přístup k systému .
Dopad: Časové rozdíly lze zneužít k získání informací umožňujících dešifrování textů zašifrovaných k RSA klíčům spravovaným TPM, včetně RSA Endorsement Key (EK), import blobů, credential blobů a session saltů. Za určitých podmínek to může umožnit i padělání TPM 2.0 atestací .
Desktop: Ryzen 3000, 4000, 5000, 7000, 8000 a 9000 series
Mobilní: Ryzen AI 300/400, Ryzen AI Max 300, Ryzen 3000–5000 Mobile series
Workstation: Ryzen Threadripper PRO (5000WX, 7000WX series) a Threadripper
Server: EPYC 4004 a 4005 series
Embedded: Četné rodiny Ryzen Embedded a EPYC Embedded
Ostatní: Ryzen Z1/Z2 series (procesory pro herní handheldy, např. ASUS ROG Ally)
Časová osa záplat
Květen–červen 2026: AMD začalo distribuovat opravy firmwaru Platform Initialization (PI) partnerům OEM a výrobcům základních desek. Například aktualizace ComboAM5PI 1.2.0.3k (pro EPYC 4004 a Ryzen 7000/9000) byla vydána 31. května 2026 .
Do 17. června 2026: Národní databáze zranitelností (NVD) aktualizovala seznamy postižených produktů s verzemi PI balíčků a daty vydání .
11.–13. srpna 2026: AMD veřejně zveřejnilo obě chyby v bulletinu AMD-SB-7064. ASUS, MSI, Gigabyte a ASRock v té době již měly k dispozici opravené BIOSy .
Širší kontext srpnového Patch Tuesday
Obě CVEs byly znovu publikovány organizací MITRE a objevily se v srpnovém Patch Tuesday společnosti Microsoft (11. srpna 2026) pod značkou „Windows TPM“ s hodnocením Important. Microsoft však nevydal vlastní bezpečnostní aktualizaci ani článek znalostní báze (KB) pro žádné z těchto CVE — oprava spočívá výhradně v aktualizaci firmwaru TPM (BIOS/UEFI) od výrobce hardwaru . Srpnový Patch Tuesday celkově řešil 421 CVE, přičemž tyto TPM zranitelnosti byly vysoce sledované kvůli širokému záběru produktů AMD a původu objevu (výzkumníci Intelu hlásící chyby v TPM ovlivňující systémy AMD) .
Co by měli uživatelé dělat
Obě zranitelnosti vyžadují lokální přístup s oprávněními, takže riziko pro běžné domácí uživatele je nízké. Firemní zákazníci by však měli upřednostnit aktualizaci BIOSu na sdílených nebo multiuživatelských systémech. Pro zmírnění rizika:
Zkontrolujte web výrobce základní desky (ASUS, MSI, Gigabyte, ASRock atd.), zda je k dispozici BIOS odkazující na AMD-SB-7064 nebo ComboAM5PI 1.2.0.3k či novější.
Aktualizujte BIOS podle pokynů výrobce.
Ověřte, že aktualizace obsahuje opravy platform initialization (PI) datované od května–června 2026 nebo novější.
Poznámka: Pokud používáte notebook nebo hotové PC od značek jako Dell, HP, Lenovo, sledujte jejich web podpory pro aktualizace BIOSu/UEFI.
videocardz.com
AMD confirms Ryzen TPM vulnerabilities, ASUS, MSI and GIGABYTE already have fixes
Podmínky přístupu: Lokální útočník se zvýšenými oprávněními (PR:H), který může z uživatelských aplikací posílat do TPM škodlivé příkazy .
Dopad: Únik informací umožňující útočníkovi získat přihlašovací údaje z certifikační autority (CA) podporující TPM pro padělaný TPM klíč (např. Attestation Key, DevID Key, TLS autentizační klíč). To může vést k padělání šifrovacích klíčů TPM a dalších mechanismů založených na TPM .
CVE-2026-6727 — Časový postranní kanál v RSA OAEP dešifrování
CVSS skóre: 8,3 (CVSS v4.0, High) dle některých zpráv ; 5,9 (CVSS v3.1, Medium) z CISA-ADP — Vektor: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N ; 5,9 (CVSS v3.1, Important) ve výčtu Microsoft Patch Tuesday .
Podmínky přístupu: Lokální útočník s oprávněními, který má přístup k rozhraní příkazů TPM. Útok není triviální kvůli vysoké složitosti (AC:H) a vyžaduje fyzický nebo místní přístup k systému .
Dopad: Časové rozdíly lze zneužít k získání informací umožňujících dešifrování textů zašifrovaných k RSA klíčům spravovaným TPM, včetně RSA Endorsement Key (EK), import blobů, credential blobů a session saltů. Za určitých podmínek to může umožnit i padělání TPM 2.0 atestací .
Desktop: Ryzen 3000, 4000, 5000, 7000, 8000 a 9000 series
Mobilní: Ryzen AI 300/400, Ryzen AI Max 300, Ryzen 3000–5000 Mobile series
Workstation: Ryzen Threadripper PRO (5000WX, 7000WX series) a Threadripper
Server: EPYC 4004 a 4005 series
Embedded: Četné rodiny Ryzen Embedded a EPYC Embedded
Ostatní: Ryzen Z1/Z2 series (procesory pro herní handheldy, např. ASUS ROG Ally)
Časová osa záplat
Květen–červen 2026: AMD začalo distribuovat opravy firmwaru Platform Initialization (PI) partnerům OEM a výrobcům základních desek. Například aktualizace ComboAM5PI 1.2.0.3k (pro EPYC 4004 a Ryzen 7000/9000) byla vydána 31. května 2026 .
Do 17. června 2026: Národní databáze zranitelností (NVD) aktualizovala seznamy postižených produktů s verzemi PI balíčků a daty vydání .
11.–13. srpna 2026: AMD veřejně zveřejnilo obě chyby v bulletinu AMD-SB-7064. ASUS, MSI, Gigabyte a ASRock v té době již měly k dispozici opravené BIOSy .
Širší kontext srpnového Patch Tuesday
Obě CVEs byly znovu publikovány organizací MITRE a objevily se v srpnovém Patch Tuesday společnosti Microsoft (11. srpna 2026) pod značkou „Windows TPM“ s hodnocením Important. Microsoft však nevydal vlastní bezpečnostní aktualizaci ani článek znalostní báze (KB) pro žádné z těchto CVE — oprava spočívá výhradně v aktualizaci firmwaru TPM (BIOS/UEFI) od výrobce hardwaru . Srpnový Patch Tuesday celkově řešil 421 CVE, přičemž tyto TPM zranitelnosti byly vysoce sledované kvůli širokému záběru produktů AMD a původu objevu (výzkumníci Intelu hlásící chyby v TPM ovlivňující systémy AMD) .
Co by měli uživatelé dělat
Obě zranitelnosti vyžadují lokální přístup s oprávněními, takže riziko pro běžné domácí uživatele je nízké. Firemní zákazníci by však měli upřednostnit aktualizaci BIOSu na sdílených nebo multiuživatelských systémech. Pro zmírnění rizika:
Zkontrolujte web výrobce základní desky (ASUS, MSI, Gigabyte, ASRock atd.), zda je k dispozici BIOS odkazující na AMD-SB-7064 nebo ComboAM5PI 1.2.0.3k či novější.
Aktualizujte BIOS podle pokynů výrobce.
Ověřte, že aktualizace obsahuje opravy platform initialization (PI) datované od května–června 2026 nebo novější.
Poznámka: Pokud používáte notebook nebo hotové PC od značek jako Dell, HP, Lenovo, sledujte jejich web podpory pro aktualizace BIOSu/UEFI.
videocardz.com
AMD confirms Ryzen TPM vulnerabilities, ASUS, MSI and GIGABYTE already have fixes
