AMDin TPM-haavoittuvuudet (CVE-2026-6726, CVE-2026-6727): Kaksi vakavaa tietoturva-aukkoa vaikuttaa Ryzen 3000–9000- ja EPYC-prosessoreihin

CVE-2026-6726 — Puskurialueen ylitys / Virheellinen objektipaikan uudelleenkäyttö

• Tyyppi: Puskurialueen ylityshaavoittuvuus TPM 2.0 -viitetoteutuksessa .
• CVSS-pisteet: 8.5 (CVSS v4.0, korkea) — Vektori: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N ; 7.9 (CVSS v3.1, korkea) — Vektori: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N .
• Käyttöehdot: Paikallinen hyökkääjä, jolla on korotetut käyttöoikeudet (PR:H) ja joka voi lähettää haitallisia komentoja TPM:lle käyttäjätason sovelluksista .
• Vaikutus: Tietovuoto, jonka avulla hyökkääjä voi saada tunnistetiedot TPM-tietoisesta varmentajasta (CA) väärennetylle TPM-avaimelle (kuten Attestation Key, DevID Key tai TLS-todennusavain). Tämä voi johtaa TPM-salausavainten ja muiden TPM-pohjaisten todentamismekanismien väärentämiseen .

CVE-2026-6727 — Ajoitus-sivukanava RSA OAEP -salauksen purussa

• Tyyppi: Ajoitus-sivukanava RSA OAEP -salauksen purun toteutuksessa .
• CVSS-pisteet: 8.3 (CVSS v4.0, korkea) joidenkin raporttien mukaan ; 5.9 (CVSS v3.1, keskitaso) CISA-ADP:ltä — Vektori: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N ; 5.9 (CVSS v3.1, tärkeä) Microsoftin Patch Tuesday -listauksessa .
• Käyttöehdot: Etuoikeutettu paikallinen hyökkääjä, jolla on pääsy TPM-komentorajapintaan. Hyökkäys on haastava korkean hyökkäysmonimutkaisuuden (AC:H) vuoksi ja edellyttää fyysistä tai paikallista pääsyä järjestelmään .
• Vaikutus: Ajoituseroja voidaan hyödyntää tietojen palauttamiseksi, jotka mahdollistavat TPM-hallittuihin RSA-avaimiin salattujen salakirjoitusten purkamisen, mukaan lukien RSA Endorsement Key (EK), tuonti blobit, tunnistetieto blobit ja istuntolaatat. Tietyissä olosuhteissa tämä voi myös mahdollistaa TPM 2.0 -varmennusten väärentämisen .

Vaikutuksen alaiset tuotteet

Haavoittuvuudet koskevat poikkeuksellisen laajaa valikoimaa AMD-prosessoreita:

• Työpöytä: Ryzen 3000, 4000, 5000, 7000, 8000 ja 9000 -sarja
• Kannettava: Ryzen AI 300/400, Ryzen AI Max 300, Ryzen 3000–5000 Mobile -sarja
• Työasema: Ryzen Threadripper PRO (5000WX, 7000WX -sarja) ja Threadripper
• Palvelin: EPYC 4004 ja 4005 -sarja
• Sulautettu: Useita Ryzen Embedded- ja EPYC Embedded -perheitä
• Muut: Ryzen Z1/Z2 -sarja (käsikonsoliprosessorit)

Korjausaikataulu

• Touko–kesäkuu 2026: AMD alkoi jakaa Platform Initialization (PI) -laiteohjelmistokorjauksia OEM- ja emolevykumppaneille. Esimerkiksi ComboAM5PI 1.2.0.3k -päivitys (kattaa EPYC 4004- ja Ryzen 7000/9000 -sarjat) julkaistiin 31. toukokuuta 2026 .
• 17. kesäkuuta 2026 mennessä: NVD-tietueet näyttävät vaikutuksenalaisten tuotteiden luetteloita, joissa on PI-pakettien versiot ja julkaisupäivät .
• 11.–13. elokuuta 2026: AMD paljasti molemmat haavoittuvuudet julkisesti AMD-SB-7064:n kautta; ASUS, MSI, Gigabyte ja ASRock olivat jo julkaisseet korjatut BIOS-päivitykset .

Laajempi elokuun Patch Tuesday -konteksti

Molemmat CVE:t julkaistiin uudelleen MITRE:n toimesta ja ne ilmestyivät Microsoftin elokuun 2026 Patch Tuesday -tapahtumassa (11. elokuuta 2026) "Windows TPM"-tagilla, luokituksena Tärkeä . Microsoft ei kuitenkaan julkaissut Windows-puolen tietoturvapäivitystä tai KB-artikkelia kummallekaan CVE:lle – vain laitteiston myyjän TPM-laiteohjelmistopäivitys (BIOS/UEFI) korjaa haavoittuvuuden . Elokuun 2026 Patch Tuesday -erä käsitteli yhteensä 421 CVE:tä, joista nämä TPM-haavoittuvuudet olivat korkean profiilin kohteita laajan AMD-tuotevalikoiman ja paljastuksen alkuperän vuoksi (Intel-tutkijat raportoivat TPM-virheistä, jotka vaikuttavat AMD-järjestelmiin) .

Mitä käyttäjien tulisi tehdä

Molemmat haavoittuvuudet vaativat paikallisia erityisoikeuksia, joten riski kotikäyttäjille on pieni, mutta yritysasiakkaiden tulisi priorisoida BIOS-päivitykset jaetuissa tai monikäyttäjäjärjestelmissä. Riskin vähentämiseksi:

1. Tarkista emolevyvalmistajan verkkosivuilta (ASUS, MSI, Gigabyte, ASRock jne.) BIOS-päivitys, joka viittaa AMD-SB-7064:ään tai ComboAM5PI 1.2.0.3k:hon tai uudempaan.
2. Asenna BIOS-päivitys valmistajan ohjeiden mukaisesti.
3. Varmista, että päivitys sisältää Platform Initialization (PI) -korjaukset, jotka on päivätty touko–kesäkuuhun 2026 tai uudempaan.