CVE-2026-6726 — Out-of-Bounds Read / Forkert genbrug af objekt-slots

• Type: Out-of-bounds read-sårbarhed i TPM 2.0-referenceimplementeringen .
• CVSS-scorer: 8,5 (CVSS v4.0, High) — Vektor: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N ; 7,9 (CVSS v3.1, High) — Vektor: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N .
• Adgangsbetingelser: Lokal angriber med forhøjede rettigheder (PR:H), der kan sende ondsindede kommandoer til TPM'en fra brugerprogrammer .
• Konsekvens: Informationslækage, der gør det muligt for en angriber at få fat i legitimationsoplysninger fra en TPM-kompatibel certifikatudsteder (CA) for en forfalsket TPM-nøgle (f.eks. Attestation Key, DevID Key eller TLS-autentificeringsnøgle). Dette kan føre til forfalskning af TPM-krypteringsnøgler og andre TPM-baserede attestationsmekanismer .

CVE-2026-6727 — Timing side-channel i RSA OAEP-dekryptering

• Type: Timing side-channel i implementeringen af RSA OAEP-dekryptering .
• CVSS-scorer: 8,3 (CVSS v4.0, High) ifølge nogle rapporter ; 5,9 (CVSS v3.1, Medium) fra CISA-ADP — Vektor: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N ; 5,9 (CVSS v3.1, Important) i Microsofts Patch Tuesday-liste .
• Adgangsbetingelser: Privilegeret lokal angriber med adgang til TPM-kommandointerface. Angrebet er ikke trivielt på grund af den "høje" angrebskompleksitet (AC:H) og kræver fysisk eller lokal systemadgang .
• Konsekvens: Timing-forskelle kan udnyttes til at gendanne oplysninger, der muliggør dekryptering af ciphertekster, der er krypteret til TPM-administrerede RSA-nøgler, herunder RSA Endorsement Key (EK), import-blobs, credential-blobs og session-salte. Under visse betingelser kan dette også muliggøre forfalskning af TPM 2.0-attestationer .

Berørte produkter

Sårbarhederne spænder over et usædvanligt bredt udvalg af AMD-processorer:

• Stationære: Ryzen 3000, 4000, 5000, 7000, 8000 og 9000-serien
• Bærbare: Ryzen AI 300/400, Ryzen AI Max 300, Ryzen 3000–5000 Mobile-serien
• Workstation: Ryzen Threadripper PRO (5000WX, 7000WX-serien) og Threadripper
• Server: EPYC 4004 og 4005-serien
• Embedded: Flere Ryzen Embedded- og EPYC Embedded-familier
• Andet: Ryzen Z1/Z2-serien (processorer til håndholdte gaming-pc'er)

Patch-tidslinje

• Maj–juni 2026: AMD begyndte at distribuere Platform Initialization (PI) firmware-fixes til OEM- og bundkortpartnere. F.eks. blev ComboAM5PI 1.2.0.3k-opdateringen (der dækker EPYC 4004 og Ryzen 7000/9000-serien) udgivet den 31. maj 2026 .
• Senest 17. juni 2026: NVD-poster viser, at lister over berørte produkter blev opdateret med PI-pakkeversioner og udgivelsesdatoer .
• 11.–13. august 2026: AMD offentliggjorde begge sårbarheder via AMD-SB-7064; ASUS, MSI, Gigabyte og ASRock havde allerede udsendt patchede BIOS-opdateringer .

Bredere kontekst: August Patch Tuesday

Begge CVE'er blev genudgivet af MITRE og dukkede op i Microsofts August 2026 Patch Tuesday (11. august 2026) under mærket "Windows TPM" med klassificeringen Important . Microsoft udsendte dog ikke en Windows-sikkerhedsopdatering eller en KB-artikel for nogen af CVE'erne — kun den underliggende TPM-firmware (BIOS/UEFI)-opdatering fra hardwareleverandøren afhjælper fejlen . August 2026 Patch Tuesday adresserede i alt 421 CVE'er, hvor disse TPM-sårbarheder var blandt de mest omtalte på grund af det brede AMD-produktomfang og det faktum, at Intel-forskere rapporterede TPM-fejl, der påvirker AMD-systemer .

Hvad brugere bør gøre

Begge sårbarheder kræver lokal privilegeret adgang, hvilket betyder, at risikoen for almindelige brugere er lav, men virksomhedskunder bør prioritere BIOS-opdateringer på delte eller flerbruger-systemer. Sådan mindsker du risikoen:

1. Tjek din bundkortproducents hjemmeside (ASUS, MSI, Gigabyte, ASRock osv.) efter en BIOS-opdatering, der refererer til AMD-SB-7064 eller ComboAM5PI 1.2.0.3k eller nyere.
2. Installer BIOS-opdateringen i overensstemmelse med producentens anvisninger.
3. Bekræft, at opdateringen inkluderer platform initialization (PI)-rettelserne dateret maj–juni 2026 eller nyere.

CVE-2026-6726 — Out-of-Bounds Read / Forkert genbrug af objekt-slots

• Type: Out-of-bounds read-sårbarhed i TPM 2.0-referenceimplementeringen .
• CVSS-scorer: 8,5 (CVSS v4.0, High) — Vektor: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N ; 7,9 (CVSS v3.1, High) — Vektor: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N .
• Adgangsbetingelser: Lokal angriber med forhøjede rettigheder (PR:H), der kan sende ondsindede kommandoer til TPM'en fra brugerprogrammer .
• Konsekvens: Informationslækage, der gør det muligt for en angriber at få fat i legitimationsoplysninger fra en TPM-kompatibel certifikatudsteder (CA) for en forfalsket TPM-nøgle (f.eks. Attestation Key, DevID Key eller TLS-autentificeringsnøgle). Dette kan føre til forfalskning af TPM-krypteringsnøgler og andre TPM-baserede attestationsmekanismer .

CVE-2026-6727 — Timing side-channel i RSA OAEP-dekryptering

• Type: Timing side-channel i implementeringen af RSA OAEP-dekryptering .
• CVSS-scorer: 8,3 (CVSS v4.0, High) ifølge nogle rapporter ; 5,9 (CVSS v3.1, Medium) fra CISA-ADP — Vektor: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N ; 5,9 (CVSS v3.1, Important) i Microsofts Patch Tuesday-liste .
• Adgangsbetingelser: Privilegeret lokal angriber med adgang til TPM-kommandointerface. Angrebet er ikke trivielt på grund af den "høje" angrebskompleksitet (AC:H) og kræver fysisk eller lokal systemadgang .
• Konsekvens: Timing-forskelle kan udnyttes til at gendanne oplysninger, der muliggør dekryptering af ciphertekster, der er krypteret til TPM-administrerede RSA-nøgler, herunder RSA Endorsement Key (EK), import-blobs, credential-blobs og session-salte. Under visse betingelser kan dette også muliggøre forfalskning af TPM 2.0-attestationer .

Berørte produkter

Sårbarhederne spænder over et usædvanligt bredt udvalg af AMD-processorer:

• Stationære: Ryzen 3000, 4000, 5000, 7000, 8000 og 9000-serien
• Bærbare: Ryzen AI 300/400, Ryzen AI Max 300, Ryzen 3000–5000 Mobile-serien
• Workstation: Ryzen Threadripper PRO (5000WX, 7000WX-serien) og Threadripper
• Server: EPYC 4004 og 4005-serien
• Embedded: Flere Ryzen Embedded- og EPYC Embedded-familier
• Andet: Ryzen Z1/Z2-serien (processorer til håndholdte gaming-pc'er)

Patch-tidslinje

• Maj–juni 2026: AMD begyndte at distribuere Platform Initialization (PI) firmware-fixes til OEM- og bundkortpartnere. F.eks. blev ComboAM5PI 1.2.0.3k-opdateringen (der dækker EPYC 4004 og Ryzen 7000/9000-serien) udgivet den 31. maj 2026 .
• Senest 17. juni 2026: NVD-poster viser, at lister over berørte produkter blev opdateret med PI-pakkeversioner og udgivelsesdatoer .
• 11.–13. august 2026: AMD offentliggjorde begge sårbarheder via AMD-SB-7064; ASUS, MSI, Gigabyte og ASRock havde allerede udsendt patchede BIOS-opdateringer .

Bredere kontekst: August Patch Tuesday

Begge CVE'er blev genudgivet af MITRE og dukkede op i Microsofts August 2026 Patch Tuesday (11. august 2026) under mærket "Windows TPM" med klassificeringen Important . Microsoft udsendte dog ikke en Windows-sikkerhedsopdatering eller en KB-artikel for nogen af CVE'erne — kun den underliggende TPM-firmware (BIOS/UEFI)-opdatering fra hardwareleverandøren afhjælper fejlen . August 2026 Patch Tuesday adresserede i alt 421 CVE'er, hvor disse TPM-sårbarheder var blandt de mest omtalte på grund af det brede AMD-produktomfang og det faktum, at Intel-forskere rapporterede TPM-fejl, der påvirker AMD-systemer .

Hvad brugere bør gøre

Begge sårbarheder kræver lokal privilegeret adgang, hvilket betyder, at risikoen for almindelige brugere er lav, men virksomhedskunder bør prioritere BIOS-opdateringer på delte eller flerbruger-systemer. Sådan mindsker du risikoen:

1. Tjek din bundkortproducents hjemmeside (ASUS, MSI, Gigabyte, ASRock osv.) efter en BIOS-opdatering, der refererer til AMD-SB-7064 eller ComboAM5PI 1.2.0.3k eller nyere.
2. Installer BIOS-opdateringen i overensstemmelse med producentens anvisninger.
3. Bekræft, at opdateringen inkluderer platform initialization (PI)-rettelserne dateret maj–juni 2026 eller nyere.