AMD revela dos vulnerabilidades críticas en TPM que afectan a procesadores Ryzen 3000 a 9000 y EPYC
AMD ha divulgado dos vulnerabilidades de alta gravedad en TPM 2.0 (CVE 2026 6726 y CVE 2026 6727) con puntuaciones CVSS v4.0 de 8.5 y 8.3, respectivamente, que afectan a procesadores Ryzen 3000 a 9000, Threadripper, E... Ambos fallos requieren acceso local con privilegios elevados, por lo que el riesgo para usuarios...
Publicado porEditado con DeepSeek-V4-FlashImágenes generadas con GPT Image 1.5
AMD ha divulgado dos vulnerabilidades de alta gravedad en TPM 2.0 (CVE 2026 6726 y CVE 2026 6727) con puntuaciones CVSS v4.0 de 8.5 y 8.3, respectivamente, que afectan a procesadores Ryzen 3000 a 9000, Threadripper, E...
Ambos fallos requieren acceso local con privilegios elevados, por lo que el riesgo para usuarios domésticos es bajo.
Las vulnerabilidades residen en el código de referencia de TCG TPM 2.0 y fueron reportadas por investigadores de Intel.
What are the key details of the two high-severity TPM vulnerabilities (CVE-2026-6726 and CVE-2026-6727) AMD disclosed in August 2026 that afAI-generated editorial image representing the AMD TPM vulnerability disclosure (CVE-2026-6726 and CVE-2026-6727).
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What are the key details of the two high-severity TPM vulnerabilities (CVE-2026-6726 and CVE-2026-6727) AMD disclosed in August 2026 that af. Article summary: On August 11–13, 2026, AMD disclosed two high-severity TPM 2.0 vulnerabilities as part of its AMD-SB-7064 security bulletin, affecting Ryzen 3000 through 9000 series, Threadripper, EPYC, and embedded processors. Both fla. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
openai.com
El 11 y 13 de agosto de 2026, AMD publicó el boletín de seguridad AMD-SB-7064, revelando dos vulnerabilidades de alta gravedad en su implementación de Trusted Platform Module (TPM) 2.0. Los fallos, registrados como CVE-2026-6726 y CVE-2026-6727, afectan a una amplísima gama de procesadores: desde los Ryzen 3000 hasta los más recientes Ryzen 9000, pasando por Threadripper, EPYC (series 4004 y 4005) y múltiples familias de procesadores embebidos . Ambos problemas se originan en el código de referencia de TCG TPM 2.0 y fueron reportados por investigadores de Intel .
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
¿Cuál es la respuesta corta a "AMD revela dos vulnerabilidades críticas en TPM que afectan a procesadores Ryzen 3000 a 9000 y EPYC"?
AMD ha divulgado dos vulnerabilidades de alta gravedad en TPM 2.0 (CVE 2026 6726 y CVE 2026 6727) con puntuaciones CVSS v4.0 de 8.5 y 8.3, respectivamente, que afectan a procesadores Ryzen 3000 a 9000, Threadripper, E...
¿Cuáles son los puntos clave a validar primero?
AMD ha divulgado dos vulnerabilidades de alta gravedad en TPM 2.0 (CVE 2026 6726 y CVE 2026 6727) con puntuaciones CVSS v4.0 de 8.5 y 8.3, respectivamente, que afectan a procesadores Ryzen 3000 a 9000, Threadripper, E... Ambos fallos requieren acceso local con privilegios elevados, por lo que el riesgo para usuarios domésticos es bajo.
¿Qué debo hacer a continuación en la práctica?
Las vulnerabilidades residen en el código de referencia de TCG TPM 2.0 y fueron reportadas por investigadores de Intel.
AMD revela dos vulnerabilidades críticas en TPM que afectan a procesadores Ryzen 3000 a 9000 y EPYC
AMD ha divulgado dos vulnerabilidades de alta gravedad en TPM 2.0 (CVE 2026 6726 y CVE 2026 6727) con puntuaciones CVSS v4.0 de 8.5 y 8.3, respectivamente, que afectan a procesadores Ryzen 3000 a 9000, Threadripper, E... Ambos fallos requieren acceso local con privilegios elevados, por lo que el riesgo para usuarios...
Publicado porEditado con DeepSeek-V4-FlashImágenes generadas con GPT Image 1.5
AMD ha divulgado dos vulnerabilidades de alta gravedad en TPM 2.0 (CVE 2026 6726 y CVE 2026 6727) con puntuaciones CVSS v4.0 de 8.5 y 8.3, respectivamente, que afectan a procesadores Ryzen 3000 a 9000, Threadripper, E...
Ambos fallos requieren acceso local con privilegios elevados, por lo que el riesgo para usuarios domésticos es bajo.
Las vulnerabilidades residen en el código de referencia de TCG TPM 2.0 y fueron reportadas por investigadores de Intel.
What are the key details of the two high-severity TPM vulnerabilities (CVE-2026-6726 and CVE-2026-6727) AMD disclosed in August 2026 that afAI-generated editorial image representing the AMD TPM vulnerability disclosure (CVE-2026-6726 and CVE-2026-6727).
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What are the key details of the two high-severity TPM vulnerabilities (CVE-2026-6726 and CVE-2026-6727) AMD disclosed in August 2026 that af. Article summary: On August 11–13, 2026, AMD disclosed two high-severity TPM 2.0 vulnerabilities as part of its AMD-SB-7064 security bulletin, affecting Ryzen 3000 through 9000 series, Threadripper, EPYC, and embedded processors. Both fla. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
openai.com
El 11 y 13 de agosto de 2026, AMD publicó el boletín de seguridad AMD-SB-7064, revelando dos vulnerabilidades de alta gravedad en su implementación de Trusted Platform Module (TPM) 2.0. Los fallos, registrados como CVE-2026-6726 y CVE-2026-6727, afectan a una amplísima gama de procesadores: desde los Ryzen 3000 hasta los más recientes Ryzen 9000, pasando por Threadripper, EPYC (series 4004 y 4005) y múltiples familias de procesadores embebidos . Ambos problemas se originan en el código de referencia de TCG TPM 2.0 y fueron reportados por investigadores de Intel .
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
¿Cuál es la respuesta corta a "AMD revela dos vulnerabilidades críticas en TPM que afectan a procesadores Ryzen 3000 a 9000 y EPYC"?
AMD ha divulgado dos vulnerabilidades de alta gravedad en TPM 2.0 (CVE 2026 6726 y CVE 2026 6727) con puntuaciones CVSS v4.0 de 8.5 y 8.3, respectivamente, que afectan a procesadores Ryzen 3000 a 9000, Threadripper, E...
¿Cuáles son los puntos clave a validar primero?
AMD ha divulgado dos vulnerabilidades de alta gravedad en TPM 2.0 (CVE 2026 6726 y CVE 2026 6727) con puntuaciones CVSS v4.0 de 8.5 y 8.3, respectivamente, que afectan a procesadores Ryzen 3000 a 9000, Threadripper, E... Ambos fallos requieren acceso local con privilegios elevados, por lo que el riesgo para usuarios domésticos es bajo.
¿Qué debo hacer a continuación en la práctica?
Las vulnerabilidades residen en el código de referencia de TCG TPM 2.0 y fueron reportadas por investigadores de Intel.
Aunque las vulnerabilidades se han hecho públicas ahora, AMD ya distribuyó las correcciones de firmware (actualizaciones de Platform Initialization, PI) a fabricantes de placas base entre mayo y junio de 2026. Gigantes como ASUS, MSI, Gigabyte y ASRock han lanzado actualizaciones de BIOS que solucionan estos problemas .
CVE-2026-6726: Lectura fuera de límites (Out-of-Bounds Read)
Tipo: Vulnerabilidad de lectura fuera de los límites en la implementación de referencia de TPM 2.0 .
Condiciones de acceso: Un atacante local con privilegios elevados (PR:H) puede enviar comandos maliciosos al TPM desde aplicaciones en modo de usuario .
Impacto: Fuga de información que permite al atacante obtener credenciales de una Autoridad de Certificación (CA) compatible con TPM para una clave TPM falsificada (como una Clave de Atestación, Clave DevID o clave de autenticación TLS). Esto puede llevar a la falsificación de claves de cifrado TPM y otros mecanismos de atestación basados en TPM .
CVE-2026-6727: Canal lateral temporal en RSA OAEP
Tipo: Vulnerabilidad de canal lateral temporal (timing side-channel) en la implementación de descifrado RSA OAEP .
Puntuación CVSS: 8.3 (CVSS v4.0, Alto) según algunos informes ; 5.9 (CVSS v3.1, Medio) según CISA-ADP con vector: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N ; Microsoft la clasifica como "Importante" con 5.9 en su Patch Tuesday .
Condiciones de acceso: Atacante local con privilegios y acceso a la interfaz de comandos del TPM. La explotación no es trivial debido a la "Alta" complejidad del ataque (AC:H) y requiere acceso físico o local al sistema .
Impacto: Las diferencias de temporización pueden ser explotadas para recuperar información que permita descifrar textos cifrados con claves RSA gestionadas por el TPM, incluyendo la Clave de Endoso (EK), blobs de importación, blobs de credenciales y sales de sesión. Bajo ciertas condiciones, también podría permitir la falsificación de atestaciones TPM 2.0 .
Productos Afectados
Las vulnerabilidades abarcan una gama excepcionalmente amplia de procesadores AMD:
Escritorio: Ryzen 3000, 4000, 5000, 7000, 8000 y 9000
Portátiles: Ryzen AI 300/400, Ryzen AI Max 300, Ryzen 3000–5000 Mobile
Estaciones de trabajo: Ryzen Threadripper PRO (series 5000WX, 7000WX) y Threadripper
Servidores: EPYC 4004 y 4005
Embebidos: Múltiples familias Ryzen Embedded y EPYC Embedded
Otros: Ryzen Z1/Z2 (procesadores para consolas portátiles de gaming)
Cronología de los Parches
Mayo–Junio de 2026: AMD comenzó a distribuir correcciones de firmware PI a sus socios OEM y fabricantes de placas base. Por ejemplo, la actualización ComboAM5PI 1.2.0.3k (para EPYC 4004 y Ryzen 7000/9000) se lanzó el 31 de mayo de 2026 .
17 de junio de 2026: Los registros del NVD muestran listas de productos afectados actualizadas con versiones del paquete PI y fechas de lanzamiento .
11–13 de agosto de 2026: AMD divulga públicamente ambas vulnerabilidades a través del boletín AMD-SB-7064. ASUS, MSI, Gigabyte y ASRock ya habían lanzado actualizaciones de BIOS .
Contexto del Patch Tuesday de Agosto
Ambos CVE fueron republicados por MITRE y aparecieron en el Patch Tuesday de Microsoft de agosto de 2026 (11 de agosto de 2026) bajo la etiqueta "Windows TPM", con una calificación de severidad Importante. Sin embargo, Microsoft no lanzó una actualización de seguridad para Windows ni un artículo de KB para ninguno de los dos CVE. La única forma de solucionar el fallo es mediante la actualización del firmware TPM subyacente (BIOS/UEFI) proporcionada por el fabricante del hardware . El lote del Patch Tuesday de agosto de 2026 abordó un total de 421 CVEs, y estas vulnerabilidades de TPM fueron las más destacadas debido al amplio espectro de productos AMD afectados y al origen de la divulgación (investigadores de Intel reportando fallos de TPM en sistemas AMD) .
¿Qué Deben Hacer los Usuarios?
Ambas vulnerabilidades requieren acceso local privilegiado, por lo que el riesgo para usuarios domésticos es bajo. Sin embargo, los clientes empresariales deben priorizar las actualizaciones de BIOS en sistemas compartidos o multiusuario. Para mitigar el riesgo:
Visita el sitio web del fabricante de tu placa base (ASUS, MSI, Gigabyte, ASRock, etc.) y busca una actualización de BIOS que haga referencia a AMD-SB-7064 o ComboAM5PI 1.2.0.3k o posterior.
Aplica la actualización de BIOS siguiendo las instrucciones del fabricante.
Verifica que la actualización incluya las correcciones de Platform Initialization (PI) con fecha de mayo-junio de 2026 o posterior.
Aunque las vulnerabilidades se han hecho públicas ahora, AMD ya distribuyó las correcciones de firmware (actualizaciones de Platform Initialization, PI) a fabricantes de placas base entre mayo y junio de 2026. Gigantes como ASUS, MSI, Gigabyte y ASRock han lanzado actualizaciones de BIOS que solucionan estos problemas .
CVE-2026-6726: Lectura fuera de límites (Out-of-Bounds Read)
Tipo: Vulnerabilidad de lectura fuera de los límites en la implementación de referencia de TPM 2.0 .
Condiciones de acceso: Un atacante local con privilegios elevados (PR:H) puede enviar comandos maliciosos al TPM desde aplicaciones en modo de usuario .
Impacto: Fuga de información que permite al atacante obtener credenciales de una Autoridad de Certificación (CA) compatible con TPM para una clave TPM falsificada (como una Clave de Atestación, Clave DevID o clave de autenticación TLS). Esto puede llevar a la falsificación de claves de cifrado TPM y otros mecanismos de atestación basados en TPM .
CVE-2026-6727: Canal lateral temporal en RSA OAEP
Tipo: Vulnerabilidad de canal lateral temporal (timing side-channel) en la implementación de descifrado RSA OAEP .
Puntuación CVSS: 8.3 (CVSS v4.0, Alto) según algunos informes ; 5.9 (CVSS v3.1, Medio) según CISA-ADP con vector: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N ; Microsoft la clasifica como "Importante" con 5.9 en su Patch Tuesday .
Condiciones de acceso: Atacante local con privilegios y acceso a la interfaz de comandos del TPM. La explotación no es trivial debido a la "Alta" complejidad del ataque (AC:H) y requiere acceso físico o local al sistema .
Impacto: Las diferencias de temporización pueden ser explotadas para recuperar información que permita descifrar textos cifrados con claves RSA gestionadas por el TPM, incluyendo la Clave de Endoso (EK), blobs de importación, blobs de credenciales y sales de sesión. Bajo ciertas condiciones, también podría permitir la falsificación de atestaciones TPM 2.0 .
Productos Afectados
Las vulnerabilidades abarcan una gama excepcionalmente amplia de procesadores AMD:
Escritorio: Ryzen 3000, 4000, 5000, 7000, 8000 y 9000
Portátiles: Ryzen AI 300/400, Ryzen AI Max 300, Ryzen 3000–5000 Mobile
Estaciones de trabajo: Ryzen Threadripper PRO (series 5000WX, 7000WX) y Threadripper
Servidores: EPYC 4004 y 4005
Embebidos: Múltiples familias Ryzen Embedded y EPYC Embedded
Otros: Ryzen Z1/Z2 (procesadores para consolas portátiles de gaming)
Cronología de los Parches
Mayo–Junio de 2026: AMD comenzó a distribuir correcciones de firmware PI a sus socios OEM y fabricantes de placas base. Por ejemplo, la actualización ComboAM5PI 1.2.0.3k (para EPYC 4004 y Ryzen 7000/9000) se lanzó el 31 de mayo de 2026 .
17 de junio de 2026: Los registros del NVD muestran listas de productos afectados actualizadas con versiones del paquete PI y fechas de lanzamiento .
11–13 de agosto de 2026: AMD divulga públicamente ambas vulnerabilidades a través del boletín AMD-SB-7064. ASUS, MSI, Gigabyte y ASRock ya habían lanzado actualizaciones de BIOS .
Contexto del Patch Tuesday de Agosto
Ambos CVE fueron republicados por MITRE y aparecieron en el Patch Tuesday de Microsoft de agosto de 2026 (11 de agosto de 2026) bajo la etiqueta "Windows TPM", con una calificación de severidad Importante. Sin embargo, Microsoft no lanzó una actualización de seguridad para Windows ni un artículo de KB para ninguno de los dos CVE. La única forma de solucionar el fallo es mediante la actualización del firmware TPM subyacente (BIOS/UEFI) proporcionada por el fabricante del hardware . El lote del Patch Tuesday de agosto de 2026 abordó un total de 421 CVEs, y estas vulnerabilidades de TPM fueron las más destacadas debido al amplio espectro de productos AMD afectados y al origen de la divulgación (investigadores de Intel reportando fallos de TPM en sistemas AMD) .
¿Qué Deben Hacer los Usuarios?
Ambas vulnerabilidades requieren acceso local privilegiado, por lo que el riesgo para usuarios domésticos es bajo. Sin embargo, los clientes empresariales deben priorizar las actualizaciones de BIOS en sistemas compartidos o multiusuario. Para mitigar el riesgo:
Visita el sitio web del fabricante de tu placa base (ASUS, MSI, Gigabyte, ASRock, etc.) y busca una actualización de BIOS que haga referencia a AMD-SB-7064 o ComboAM5PI 1.2.0.3k o posterior.
Aplica la actualización de BIOS siguiendo las instrucciones del fabricante.
Verifica que la actualización incluya las correcciones de Platform Initialization (PI) con fecha de mayo-junio de 2026 o posterior.
