AnswersPublished23 sources
AMD חושפת שתי פרצות TPM חמורות המשפיעות על דור שלם של מעבדים
AMD פרסמה אזהרת אבטחה (AMD SB 7064) על שתי פרצות אבטחה חמורות ברכיב TPM 2.0, המשפיעות על מגוון רחב של מעבדים: Ryzen 3000 עד 9000, Threadripper, EPYC 4004/4005 ומעבדים מוטמעים (Embedded). הפרצה הראשונה (CVE 2026 6726, ציון 8.5) היא קריאה מחוץ לגבולות (Out of Bounds Read) המאפשרת לתוקף מקומי עם הרשאות גבוהות לדלוף מיד...
Research answer
Key takeaways
- AMD פרסמה אזהרת אבטחה (AMD SB 7064) על שתי פרצות אבטחה חמורות ברכיב TPM 2.0, המשפיעות על מגוון רחב של מעבדים: Ryzen 3000 עד 9000, Threadripper, EPYC 4004/4005 ומעבדים מוטמעים (Embedded).
- הפרצה הראשונה (CVE 2026 6726, ציון 8.5) היא קריאה מחוץ לגבולות (Out of Bounds Read) המאפשרת לתוקף מקומי עם הרשאות גבוהות לדלוף מידע רגיש ולזייף מפתחות הצפנה ואישורי TPM.
- הפרצה השנייה (CVE 2026 6727, ציון 8.3) היא התקפת תזמון (Timing Side Channel) בפענוח RSA OAEP, המאפשרת לתוקף, בתנאים מסוימים, לפענח מידע מוצפן ולזייף אישורי TPM.
- שתי הפרצות דורשות גישה מקומית עם הרשאות משתמש גבוהות, כך שאינן מהוות סיכון מרחוק.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the key details of the two high-severity TPM vulnerabilities (CVE-2026-6726 and CVE-2026-6727) AMD disclosed in August 2026 that af. Article summary: On August 11–13, 2026, AMD disclosed two high-severity TPM 2.0 vulnerabilities as part of its AMD-SB-7064 security bulletin, affecting Ryzen 3000 through 9000 series, Threadripper, EPYC, and embedded processors. Both fla. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
ב-11 עד 13 באוגוסט 2026, AMD פרסמה הודעת אבטחה רשמית (AMD-SB-7064) בנוגע לשתי פרצות אבטחה חמורות שהתגלו ברכיב ה- Trusted Platform Module (TPM) בגרסה 2.0, המיושם בקושחת המעבדים (fTPM). הפרצות משפיעות על דור שלם של מעבדים, החל מסדרת Ryzen 3000 ועד סדרת 9000 העדכנית ביותר, כולל מעבדי Threadripper לעבודות תחנות עבודה, מעבדי שרתים מסדרת EPYC (דגמי 4004 ו-4005) ומעבדים מוטמעים (Embedded). המקור לפרצות הוא בקוד הייחוס של תקן TPM 2.0 של ארגון ה- Trusted Computing Group (TCG), והן דווחו על ידי חוקרי אבטחה של אינטל .
פירוט הפרצות
CVE-2026-6726 — קריאה מחוץ לגבולות (Out-of-Bounds Read)
- סוג הפרצה: קריאה מחוץ לגבולות ביישום ה-TPM 2.0
.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "AMD חושפת שתי פרצות TPM חמורות המשפיעות על דור שלם של מעבדים"?
AMD פרסמה אזהרת אבטחה (AMD SB 7064) על שתי פרצות אבטחה חמורות ברכיב TPM 2.0, המשפיעות על מגוון רחב של מעבדים: Ryzen 3000 עד 9000, Threadripper, EPYC 4004/4005 ומעבדים מוטמעים (Embedded).
What are the key points to validate first?
AMD פרסמה אזהרת אבטחה (AMD SB 7064) על שתי פרצות אבטחה חמורות ברכיב TPM 2.0, המשפיעות על מגוון רחב של מעבדים: Ryzen 3000 עד 9000, Threadripper, EPYC 4004/4005 ומעבדים מוטמעים (Embedded). הפרצה הראשונה (CVE 2026 6726, ציון 8.5) היא קריאה מחוץ לגבולות (Out of Bounds Read) המאפשרת לתוקף מקומי עם הרשאות גבוהות לדלוף מידע רגיש ולזייף מפתחות הצפנה ואישורי TPM.
What should I do next in practice?
הפרצה השנייה (CVE 2026 6727, ציון 8.3) היא התקפת תזמון (Timing Side Channel) בפענוח RSA OAEP, המאפשרת לתוקף, בתנאים מסוימים, לפענח מידע מוצפן ולזייף אישורי TPM.
Sources
- guru3d.comAMD Publishes Fixes for Two High-Severity TPM Vulnerabilities
- finance.sina.com.cnAMD 披露 TPM 存在 8.3/8.5 两个高危漏洞，5 月开始已推送补丁修复
- techspot.comAMD's TPM implementation includes two high-severity flaws, but fixes have been available since May
- videocardz.comAMD confirms Ryzen TPM vulnerabilities, ASUS, MSI and GIGABYTE already have fixes
- tenable.comCVE-2026-6727 | Tenable®
- kb.cert.orgVU#431093 - TCG TPM 2.0 reference code found vulnerable to ...