AMD revela dos vulnerabilidades críticas en TPM que afectan a procesadores Ryzen 3000 a 9000 y EPYC

CVE-2026-6726: Lectura fuera de límites (Out-of-Bounds Read)

• Tipo: Vulnerabilidad de lectura fuera de los límites en la implementación de referencia de TPM 2.0 .
• Puntuación CVSS: 8.5 (CVSS v4.0, Alto) — Vector: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N ; 7.9 (CVSS v3.1, Alto) — Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N .
• Condiciones de acceso: Un atacante local con privilegios elevados (PR:H) puede enviar comandos maliciosos al TPM desde aplicaciones en modo de usuario .
• Impacto: Fuga de información que permite al atacante obtener credenciales de una Autoridad de Certificación (CA) compatible con TPM para una clave TPM falsificada (como una Clave de Atestación, Clave DevID o clave de autenticación TLS). Esto puede llevar a la falsificación de claves de cifrado TPM y otros mecanismos de atestación basados en TPM .

CVE-2026-6727: Canal lateral temporal en RSA OAEP

• Tipo: Vulnerabilidad de canal lateral temporal (timing side-channel) en la implementación de descifrado RSA OAEP .
• Puntuación CVSS: 8.3 (CVSS v4.0, Alto) según algunos informes ; 5.9 (CVSS v3.1, Medio) según CISA-ADP con vector: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N ; Microsoft la clasifica como "Importante" con 5.9 en su Patch Tuesday .
• Condiciones de acceso: Atacante local con privilegios y acceso a la interfaz de comandos del TPM. La explotación no es trivial debido a la "Alta" complejidad del ataque (AC:H) y requiere acceso físico o local al sistema .
• Impacto: Las diferencias de temporización pueden ser explotadas para recuperar información que permita descifrar textos cifrados con claves RSA gestionadas por el TPM, incluyendo la Clave de Endoso (EK), blobs de importación, blobs de credenciales y sales de sesión. Bajo ciertas condiciones, también podría permitir la falsificación de atestaciones TPM 2.0 .

Productos Afectados

Las vulnerabilidades abarcan una gama excepcionalmente amplia de procesadores AMD:

• Escritorio: Ryzen 3000, 4000, 5000, 7000, 8000 y 9000
• Portátiles: Ryzen AI 300/400, Ryzen AI Max 300, Ryzen 3000–5000 Mobile
• Estaciones de trabajo: Ryzen Threadripper PRO (series 5000WX, 7000WX) y Threadripper
• Servidores: EPYC 4004 y 4005
• Embebidos: Múltiples familias Ryzen Embedded y EPYC Embedded
• Otros: Ryzen Z1/Z2 (procesadores para consolas portátiles de gaming)

Cronología de los Parches

• Mayo–Junio de 2026: AMD comenzó a distribuir correcciones de firmware PI a sus socios OEM y fabricantes de placas base. Por ejemplo, la actualización ComboAM5PI 1.2.0.3k (para EPYC 4004 y Ryzen 7000/9000) se lanzó el 31 de mayo de 2026 .
• 17 de junio de 2026: Los registros del NVD muestran listas de productos afectados actualizadas con versiones del paquete PI y fechas de lanzamiento .
• 11–13 de agosto de 2026: AMD divulga públicamente ambas vulnerabilidades a través del boletín AMD-SB-7064. ASUS, MSI, Gigabyte y ASRock ya habían lanzado actualizaciones de BIOS .

Contexto del Patch Tuesday de Agosto

Ambos CVE fueron republicados por MITRE y aparecieron en el Patch Tuesday de Microsoft de agosto de 2026 (11 de agosto de 2026) bajo la etiqueta "Windows TPM", con una calificación de severidad Importante . Sin embargo, Microsoft no lanzó una actualización de seguridad para Windows ni un artículo de KB para ninguno de los dos CVE. La única forma de solucionar el fallo es mediante la actualización del firmware TPM subyacente (BIOS/UEFI) proporcionada por el fabricante del hardware . El lote del Patch Tuesday de agosto de 2026 abordó un total de 421 CVEs, y estas vulnerabilidades de TPM fueron las más destacadas debido al amplio espectro de productos AMD afectados y al origen de la divulgación (investigadores de Intel reportando fallos de TPM en sistemas AMD) .

¿Qué Deben Hacer los Usuarios?

Ambas vulnerabilidades requieren acceso local privilegiado, por lo que el riesgo para usuarios domésticos es bajo. Sin embargo, los clientes empresariales deben priorizar las actualizaciones de BIOS en sistemas compartidos o multiusuario. Para mitigar el riesgo:

1. Visita el sitio web del fabricante de tu placa base (ASUS, MSI, Gigabyte, ASRock, etc.) y busca una actualización de BIOS que haga referencia a AMD-SB-7064 o ComboAM5PI 1.2.0.3k o posterior.
2. Aplica la actualización de BIOS siguiendo las instrucciones del fabricante.
3. Verifica que la actualización incluya las correcciones de Platform Initialization (PI) con fecha de mayo-junio de 2026 o posterior.