Zwei hochriskante TPM-Lücken bedrohen Millionen AMD-Prozessoren

Mitte August 2026 hat AMD mit dem Sicherheitsbulletin AMD-SB-7064 zwei schwerwiegende Schwachstellen in der TPM 2.0-Implementierung (Firmware TPM / fTPM) offengelegt, die eine enorme Bandbreite an Prozessoren betreffen – vom Ryzen 3000 bis zum Ryzen 9000, über Threadripper und EPYC bis hin zu Embedded-Varianten . Die Lücken stecken im TCG TPM 2.0-Referenzcode und wurden von Forschern von Intel gemeldet . Die gute Nachricht: AMD hat die nötigen Korrekturen bereits zwischen Mai und Juni 2026 an die Partner ausgeliefert, und die großen Mainboard-Hersteller wie ASUS, MSI, Gigabyte und ASRock haben entsprechende BIOS-Updates veröffentlicht .

CVE-2026-6726 – Out-of-Bounds-Read / Unsachgemäße Wiederverwendung von Objekt-Slots

• Typ: Out-of-Bounds-Read-Schwachstelle in der TPM 2.0-Referenzimplementierung .
• CVSS-Werte: 8,5 (CVSS v4.0, High) – Vektor: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N ; 7,9 (CVSS v3.1, High) – Vektor: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N .
• Angriffsbedingungen: Ein lokaler Angreifer mit erhöhten Rechten (PR:H) kann schädliche Befehle aus Benutzermodus-Anwendungen an das TPM senden .
• Auswirkung: Informationsverlust: Ein Angreifer kann Anmeldedaten von einer TPM-fähigen Zertifizierungsstelle (CA) für einen gefälschten TPM-Schlüssel (z. B. Attestation Key, DevID Key, TLS-Authentifizierungsschlüssel) erlangen. Das ermöglicht die Fälschung von TPM-Verschlüsselungsschlüsseln und anderen TPM-basierten Nachweisverfahren .

CVE-2026-6727 – Timing-Seitenkanal in der RSA-OAEP-Entschlüsselung

• Typ: Timing-Seitenkanal in der RSA-OAEP-Entschlüsselungsimplementierung .
• CVSS-Werte: 8,3 (CVSS v4.0, High) in einigen Berichten ; 5,9 (CVSS v3.1, Medium) von CISA-ADP – Vektor: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N ; 5,9 (CVSS v3.1, Important) in Microsofts Patch-Tuesday-Liste .
• Angriffsbedingungen: Ein privilegierter lokaler Angreifer mit Zugriff auf das TPM-Befehlsinterface. Der Angriff ist aufgrund der "hohen" Angriffskomplexität (AC:H) nicht trivial und erfordert physischen oder lokalen Systemzugriff .
• Auswirkung: Zeitliche Unterschiede können ausgenutzt werden, um Informationen zu gewinnen, die die Entschlüsselung von mit TPM-verwalteten RSA-Schlüsseln verschlüsselten Chiffraten ermöglichen – einschließlich des RSA-Endorsement-Key (EK), Import-Blobs, Credential-Blobs und Session-Salts. Unter bestimmten Bedingungen kann dies auch die Fälschung von TPM 2.0-Nachweisen ermöglichen .

Betroffene Produkte

Die Schwachstellen betreffen eine außergewöhnlich breite Palette von AMD-Prozessoren:

• Desktop: Ryzen 3000, 4000, 5000, 7000, 8000 und 9000 Serie
• Mobile: Ryzen AI 300/400, Ryzen AI Max 300, Ryzen 3000–5000 Mobile Serie
• Workstation: Ryzen Threadripper PRO (5000WX, 7000WX Serie) und Threadripper
• Server: EPYC 4004 und 4005 Serie
• Embedded: Mehrere Ryzen Embedded und EPYC Embedded Familien
• Sonstige: Ryzen Z1/Z2 Serie (Prozessoren für Handheld-Gaming-PCs)

Zeitplan der Patches

• Mai–Juni 2026: AMD begann mit der Auslieferung von Platform Initialization (PI)-Firmware-Korrekturen an OEM- und Mainboard-Partner. Beispielsweise wurde das ComboAM5PI 1.2.0.3k-Update (für EPYC 4004 und Ryzen 7000/9000 Serie) am 31. Mai 2026 veröffentlicht .
• Bis 17. Juni 2026: NVD-Einträge zeigen aktualisierte Listen betroffener Produkte mit PI-Paketversionen und Veröffentlichungsdaten .
• 11.–13. August 2026: AMD hat beide Schwachstellen öffentlich über AMD-SB-7064 bekannt gegeben; ASUS, MSI, Gigabyte und ASRock hatten bereits gepatchte BIOS-Updates veröffentlicht .

Kontext des August-Patch-Tuesday 2026

Beide CVEs wurden von MITRE neu veröffentlicht und tauchten im August-2026-Patch-Tuesday von Microsoft (11. August 2026) unter dem Tag "Windows TPM" mit der Bewertung Important auf . Microsoft hat jedoch kein Windows-seitiges Sicherheitsupdate oder einen KB-Artikel für einen der beiden CVEs veröffentlicht – nur das zugrunde liegende TPM-Firmware- (BIOS/UEFI) Update des Hardwareherstellers behebt die Schwachstelle . Der August-Patch-Tuesday 2026 adressierte insgesamt 421 CVEs, wobei diese TPM-Schwachstellen aufgrund der großen Bandbreite betroffener AMD-Produkte und der Herkunft der Meldung (Intel-Forscher melden TPM-Fehler, die AMD-Systeme betreffen) besonders im Fokus standen .

Was Anwender tun sollten

Beide Schwachstellen erfordern lokalen privilegierten Zugriff, was das Risiko für Heimanwender gering hält. Unternehmen mit gemeinsam genutzten oder Mehrbenutzersystemen sollten jedoch Priorität auf BIOS-Updates legen. So gehen Sie vor:

1. Besuchen Sie die Website Ihres Mainboard-Herstellers (ASUS, MSI, Gigabyte, ASRock usw.) und suchen Sie nach einem BIOS-Update, das auf AMD-SB-7064 oder ComboAM5PI 1.2.0.3k oder höher verweist.
2. Installieren Sie das BIOS-Update gemäß den Anweisungen des Herstellers.
3. Vergewissern Sie sich, dass das Update die Plattform-Initialisierungs-Korrekturen (PI) vom Mai–Juni 2026 oder später enthält.