AMD TPM खामियां (CVE-2026-6726, CVE-2026-6727): Ryzen 3000–9000 और EPYC प्रोसेसर्स को प्रभावित करने वाली दो गंभीर सुरक्षा चूकों का पूरा विश्लेषण

11–13 अगस्त 2026 को, AMD ने अपने AMD-SB-7064 सुरक्षा बुलेटिन के तहत TPM 2.0 में दो उच्च-गंभीरता वाली कमज़ोरियों का खुलासा किया । ये कमज़ोरियां Ryzen 3000 से 9000 सीरीज़, Threadripper, EPYC और एम्बेडेड प्रोसेसर्स की एक विस्तृत श्रृंखला को प्रभावित करती हैं । दोनों खामियां TCG TPM 2.0 रेफरेंस कोड में उत्पन्न होती हैं और इन्हें इंटेल रिसर्चर्स द्वारा रिपोर्ट किया गया था । AMD ने मई-जून 2026 से ही फर्मवेयर फिक्स (प्लेटफ़ॉर्म इनिशियलाइज़ेशन अपडेट) वितरित करना शुरू कर दिया था, और ASUS, MSI, Gigabyte, ASRock जैसे प्रमुख मदरबोर्ड विक्रेताओं ने पैच किए गए BIOS वर्जन जारी कर दिए हैं ।

CVE-2026-6726 — आउट-ऑफ-बाउंड्स रीड / अनुचित ऑब्जेक्ट स्लॉट पुन: उपयोग

• प्रकार: TPM 2.0 रेफरेंस इम्प्लीमेंटेशन में आउट-ऑफ-बाउंड्स रीड भेद्यता ।
• CVSS स्कोर: 8.5 (CVSS v4.0, उच्च) — वेक्टर: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N ; 7.9 (CVSS v3.1, उच्च) — वेक्टर: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N ।
• पहुंच की शर्तें: एक स्थानीय हमलावर जिसके पास उन्नत विशेषाधिकार (PR:H) हैं, वह यूज़र-मोड एप्लिकेशन से TPM को दुर्भावनापूर्ण कमांड भेज सकता है ।
• प्रभाव: सूचना लीकेज जिससे एक हमलावर TPM-जागरूक प्रमाणपत्र प्राधिकरण (CA) से एक जाली TPM कुंजी (जैसे, Attestation Key, DevID Key, TLS प्रमाणीकरण कुंजी) के लिए क्रेडेंशियल प्राप्त कर सकता है। इससे TPM एन्क्रिप्शन कुंजियों और अन्य TPM-आधारित प्रमाणीकरण तंत्रों की जालसाजी हो सकती है ।

CVE-2026-6727 — RSA OAEP डिक्रिप्शन में टाइमिंग साइड-चैनल

• प्रकार: RSA OAEP डिक्रिप्शन इम्प्लीमेंटेशन में टाइमिंग साइड-चैनल ।
• CVSS स्कोर: कुछ रिपोर्टिंग के अनुसार 8.3 (CVSS v4.0, उच्च) ; CISA-ADP से 5.9 (CVSS v3.1, मध्यम) — वेक्टर: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N ; माइक्रोसॉफ्ट की पैच ट्यूज़डे लिस्टिंग में 5.9 (CVSS v3.1, महत्वपूर्ण) ।
• पहुंच की शर्तें: एक विशेषाधिकार प्राप्त स्थानीय हमलावर जिसके पास TPM कमांड इंटरफ़ेस तक पहुंच है। 'उच्च' हमले की जटिलता (AC:H) के कारण यह हमला गैर-तुच्छ है और इसके लिए भौतिक या स्थानीय सिस्टम एक्सेस की आवश्यकता होती है ।
• प्रभाव: टाइमिंग अंतर का शोषण करके, एक हमलावर TPM-प्रबंधित RSA कुंजियों (जिसमें RSA एंडोर्समेंट की (EK), इम्पोर्ट ब्लॉब्स, क्रेडेंशियल ब्लॉब्स और सेशन साल्ट शामिल हैं) के लिए एन्क्रिप्टेड सिफरटेक्स्ट को डिक्रिप्ट करने की अनुमति देने वाली जानकारी प्राप्त कर सकता है। कुछ शर्तों के तहत, यह TPM 2.0 प्रमाणीकरण की जालसाजी को भी सक्षम कर सकता है ।

प्रभावित उत्पाद

ये कमज़ोरियां AMD प्रोसेसर्स की एक असाधारण विस्तृत श्रृंखला को प्रभावित करती हैं:

• डेस्कटॉप: Ryzen 3000, 4000, 5000, 7000, 8000, और 9000 सीरीज़
• मोबाइल: Ryzen AI 300/400, Ryzen AI Max 300, Ryzen 3000–5000 मोबाइल सीरीज़
• वर्कस्टेशन: Ryzen Threadripper PRO (5000WX, 7000WX सीरीज़) और Threadripper
• सर्वर: EPYC 4004 और 4005 सीरीज़
• एम्बेडेड: कई Ryzen Embedded और EPYC Embedded परिवार
• अन्य: Ryzen Z1/Z2 सीरीज़ (हैंडहेल्ड गेमिंग PC प्रोसेसर)

पैच समयरेखा

• मई–जून 2026: AMD ने OEM और मदरबोर्ड पार्टनर्स को प्लेटफ़ॉर्म इनिशियलाइज़ेशन (PI) फर्मवेयर फिक्स वितरित करना शुरू किया। उदाहरण के लिए, ComboAM5PI 1.2.0.3k अपडेट (EPYC 4004 और Ryzen 7000/9000 सीरीज़ को कवर करते हुए) 31 मई, 2026 को जारी किया गया था ।
• 17 जून, 2026 तक: NVD रिकॉर्ड्स PI पैकेज वर्जन और रिलीज़ डेट के साथ प्रभावित-उत्पाद सूचियों को अपडेट किया जा रहा है ।
• 11–13 अगस्त, 2026: AMD ने AMD-SB-7064 के माध्यम से सार्वजनिक रूप से दोनों कमज़ोरियों का खुलासा किया; ASUS, MSI, Gigabyte और ASRock ने पहले ही पैच किए गए BIOS अपडेट जारी कर दिए थे ।

व्यापक अगस्त पैच ट्यूज़डे संदर्भ

दोनों CVEs को MITRE द्वारा पुनर्प्रकाशित किया गया और माइक्रोसॉफ्ट के अगस्त 2026 पैच ट्यूज़डे (11 अगस्त, 2026) में 'Windows TPM' टैग के तहत 'महत्वपूर्ण' गंभीरता रेटिंग के साथ दिखाई दिया । हालांकि, माइक्रोसॉफ्ट ने किसी भी CVE के लिए विंडोज-साइड सुरक्षा अपडेट या KB आलेख जारी नहीं किया — केवल हार्डवेयर विक्रेता का अंतर्निहित TPM फर्मवेयर (BIOS/UEFI) अपडेट ही खामी को दूर करता है । अगस्त 2026 पैच ट्यूज़डे बैच ने कुल मिलाकर 421 CVEs को संबोधित किया, जिसमें ये TPM कमज़ोरियां AMD उत्पादों के व्यापक दायरे और खुलासे की उत्पत्ति (इंटेल रिसर्चर्स द्वारा AMD सिस्टम को प्रभावित करने वाले TPM बग की रिपोर्टिंग) के कारण हाई-प्रोफाइल आइटम थीं ।

उपयोगकर्ताओं को क्या करना चाहिए

दोनों कमज़ोरियों के लिए स्थानीय विशेषाधिकार प्राप्त पहुंच की आवश्यकता होती है, जिसका अर्थ है कि घरेलू उपयोगकर्ताओं के लिए जोखिम कम है, लेकिन एंटरप्राइज़ ग्राहकों को साझा या मल्टी-यूज़र सिस्टम पर BIOS अपडेट को प्राथमिकता देनी चाहिए। जोखिम को कम करने के लिए:

1. अपने मदरबोर्ड विक्रेता (ASUS, MSI, Gigabyte, ASRock, आदि) की वेबसाइट पर AMD-SB-7064 या ComboAM5PI 1.2.0.3k या बाद के संस्करण का संदर्भ देने वाले BIOS अपडेट की जाँच करें।
2. निर्माता के निर्देशों का पालन करते हुए BIOS अपडेट लागू करें।
3. सत्यापित करें कि अपडेट में मई-जून 2026 या बाद के प्लेटफ़ॉर्म इनिशियलाइज़ेशन (PI) फिक्स शामिल हैं।