Gawat! Dua Celah Keamanan TPM AMD Bobol Ratusan Juta Prosesor, dari Ryzen 3000 hingga EPYC
AMD mengumumkan CVE 2026 6726 (CVSS 8,5, pembacaan di luar batas) dan CVE 2026 6727 (CVSS 8,3, celah sisi waktu) pada 11–13 Agustus 2026, memengaruhi Ryzen seri 3000 hingga 9000, Threadripper, EPYC 4004/4005, dan pros... Kedua celah TPM 2.0 memerlukan akses lokal dengan hak istimewa dan tidak bisa dieksploitasi dari...
Diterbitkan olehDiedit dengan DeepSeek-V4-FlashGambar dibuat dengan GPT Image 1.5
AMD mengumumkan CVE 2026 6726 (CVSS 8,5, pembacaan di luar batas) dan CVE 2026 6727 (CVSS 8,3, celah sisi waktu) pada 11–13 Agustus 2026, memengaruhi Ryzen seri 3000 hingga 9000, Threadripper, EPYC 4004/4005, dan pros...
Kedua celah TPM 2.0 memerlukan akses lokal dengan hak istimewa dan tidak bisa dieksploitasi dari jarak jauh, sehingga risikonya rendah bagi pengguna rumahan namun serius bagi lingkungan enterprise dan server bersama.
Update firmware (BIOS/UEFI) sudah tersedia sejak Mei–Juni 2026. Vendor motherboard utama seperti ASUS, MSI, Gigabyte, dan ASRock telah merilis BIOS terbaru — segera periksa situs resmi pabrikan Anda.
What are the key details of the two high-severity TPM vulnerabilities (CVE-2026-6726 and CVE-2026-6727) AMD disclosed in August 2026 that afAI-generated editorial image representing the AMD TPM vulnerability disclosure (CVE-2026-6726 and CVE-2026-6727).
AI Perintah
Create a landscape editorial hero image for this Studio Global article: What are the key details of the two high-severity TPM vulnerabilities (CVE-2026-6726 and CVE-2026-6727) AMD disclosed in August 2026 that af. Article summary: On August 11–13, 2026, AMD disclosed two high-severity TPM 2.0 vulnerabilities as part of its AMD-SB-7064 security bulletin, affecting Ryzen 3000 through 9000 series, Threadripper, EPYC, and embedded processors. Both fla. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
openai.com
Pada 11–13 Agustus 2026, AMD mengungkap dua celah keamanan TPM 2.0 dengan tingkat keparahan tinggi dalam buletin AMD-SB-7064 . Kerentanan ini memengaruhi prosesor Ryzen seri 3000 hingga 9000, Threadripper, EPYC, dan prosesor embedded — hampir seluruh lini prosesor modern AMD . Menariknya, celah ini pertama kali dilaporkan oleh peneliti keamanan dari Intel .
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Apa jawaban singkat untuk "Gawat! Dua Celah Keamanan TPM AMD Bobol Ratusan Juta Prosesor, dari Ryzen 3000 hingga EPYC"?
AMD mengumumkan CVE 2026 6726 (CVSS 8,5, pembacaan di luar batas) dan CVE 2026 6727 (CVSS 8,3, celah sisi waktu) pada 11–13 Agustus 2026, memengaruhi Ryzen seri 3000 hingga 9000, Threadripper, EPYC 4004/4005, dan pros...
Apa poin penting yang harus divalidasi terlebih dahulu?
AMD mengumumkan CVE 2026 6726 (CVSS 8,5, pembacaan di luar batas) dan CVE 2026 6727 (CVSS 8,3, celah sisi waktu) pada 11–13 Agustus 2026, memengaruhi Ryzen seri 3000 hingga 9000, Threadripper, EPYC 4004/4005, dan pros... Kedua celah TPM 2.0 memerlukan akses lokal dengan hak istimewa dan tidak bisa dieksploitasi dari jarak jauh, sehingga risikonya rendah bagi pengguna rumahan namun serius bagi lingkungan enterprise dan server bersama.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Update firmware (BIOS/UEFI) sudah tersedia sejak Mei–Juni 2026. Vendor motherboard utama seperti ASUS, MSI, Gigabyte, dan ASRock telah merilis BIOS terbaru — segera periksa situs resmi pabrikan Anda.
Gawat! Dua Celah Keamanan TPM AMD Bobol Ratusan Juta Prosesor, dari Ryzen 3000 hingga EPYC
AMD mengumumkan CVE 2026 6726 (CVSS 8,5, pembacaan di luar batas) dan CVE 2026 6727 (CVSS 8,3, celah sisi waktu) pada 11–13 Agustus 2026, memengaruhi Ryzen seri 3000 hingga 9000, Threadripper, EPYC 4004/4005, dan pros... Kedua celah TPM 2.0 memerlukan akses lokal dengan hak istimewa dan tidak bisa dieksploitasi dari...
Diterbitkan olehDiedit dengan DeepSeek-V4-FlashGambar dibuat dengan GPT Image 1.5
AMD mengumumkan CVE 2026 6726 (CVSS 8,5, pembacaan di luar batas) dan CVE 2026 6727 (CVSS 8,3, celah sisi waktu) pada 11–13 Agustus 2026, memengaruhi Ryzen seri 3000 hingga 9000, Threadripper, EPYC 4004/4005, dan pros...
Kedua celah TPM 2.0 memerlukan akses lokal dengan hak istimewa dan tidak bisa dieksploitasi dari jarak jauh, sehingga risikonya rendah bagi pengguna rumahan namun serius bagi lingkungan enterprise dan server bersama.
Update firmware (BIOS/UEFI) sudah tersedia sejak Mei–Juni 2026. Vendor motherboard utama seperti ASUS, MSI, Gigabyte, dan ASRock telah merilis BIOS terbaru — segera periksa situs resmi pabrikan Anda.
What are the key details of the two high-severity TPM vulnerabilities (CVE-2026-6726 and CVE-2026-6727) AMD disclosed in August 2026 that afAI-generated editorial image representing the AMD TPM vulnerability disclosure (CVE-2026-6726 and CVE-2026-6727).
AI Perintah
Create a landscape editorial hero image for this Studio Global article: What are the key details of the two high-severity TPM vulnerabilities (CVE-2026-6726 and CVE-2026-6727) AMD disclosed in August 2026 that af. Article summary: On August 11–13, 2026, AMD disclosed two high-severity TPM 2.0 vulnerabilities as part of its AMD-SB-7064 security bulletin, affecting Ryzen 3000 through 9000 series, Threadripper, EPYC, and embedded processors. Both fla. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
openai.com
Pada 11–13 Agustus 2026, AMD mengungkap dua celah keamanan TPM 2.0 dengan tingkat keparahan tinggi dalam buletin AMD-SB-7064 . Kerentanan ini memengaruhi prosesor Ryzen seri 3000 hingga 9000, Threadripper, EPYC, dan prosesor embedded — hampir seluruh lini prosesor modern AMD . Menariknya, celah ini pertama kali dilaporkan oleh peneliti keamanan dari Intel .
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Apa jawaban singkat untuk "Gawat! Dua Celah Keamanan TPM AMD Bobol Ratusan Juta Prosesor, dari Ryzen 3000 hingga EPYC"?
AMD mengumumkan CVE 2026 6726 (CVSS 8,5, pembacaan di luar batas) dan CVE 2026 6727 (CVSS 8,3, celah sisi waktu) pada 11–13 Agustus 2026, memengaruhi Ryzen seri 3000 hingga 9000, Threadripper, EPYC 4004/4005, dan pros...
Apa poin penting yang harus divalidasi terlebih dahulu?
AMD mengumumkan CVE 2026 6726 (CVSS 8,5, pembacaan di luar batas) dan CVE 2026 6727 (CVSS 8,3, celah sisi waktu) pada 11–13 Agustus 2026, memengaruhi Ryzen seri 3000 hingga 9000, Threadripper, EPYC 4004/4005, dan pros... Kedua celah TPM 2.0 memerlukan akses lokal dengan hak istimewa dan tidak bisa dieksploitasi dari jarak jauh, sehingga risikonya rendah bagi pengguna rumahan namun serius bagi lingkungan enterprise dan server bersama.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Update firmware (BIOS/UEFI) sudah tersedia sejak Mei–Juni 2026. Vendor motherboard utama seperti ASUS, MSI, Gigabyte, dan ASRock telah merilis BIOS terbaru — segera periksa situs resmi pabrikan Anda.
Kabar baiknya, perbaikan firmware (Platform Initialization) sudah didistribusikan AMD ke pabrikan motherboard sejak Mei–Juni 2026. Vendor besar seperti ASUS, MSI, Gigabyte, dan ASRock sudah merilis pembaruan BIOS . Artinya, pengguna tinggal mengunduh dan menginstal BIOS terbaru.
CVE-2026-6726 — Pembacaan di Luar Batas / Slot Objek Tidak Benar
Jenis: Kerentanan pembacaan di luar batas (out-of-bounds read) pada implementasi referensi TPM 2.0 .
Cara Eksploitasi: Penyerang lokal dengan hak istimewa (PR:H) yang bisa mengirim perintah jahat ke TPM dari aplikasi mode pengguna .
Dampak: Kebocoran informasi yang memungkinkan penyerang mendapatkan kredensial dari Certificate Authority (CA) yang mendukung TPM untuk kunci TPM palsu (misalnya Attestation Key, DevID Key, kunci autentikasi TLS). Ini bisa berujung pada pemalsuan kunci enkripsi TPM dan mekanisme atestasi lainnya .
CVE-2026-6727 — Celah Sisi Waktu pada Dekripsi RSA OAEP
Jenis: Celah sisi waktu (timing side-channel) pada implementasi dekripsi RSA OAEP .
Skor CVSS: 8,3 (CVSS v4.0, Tinggi) menurut beberapa laporan ; 5,9 (CVSS v3.1, Sedang) dari CISA-ADP — Vektor: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N ; 5,9 (CVSS v3.1, Penting) dalam daftar Patch Tuesday Microsoft .
Cara Eksploitasi: Penyerang lokal dengan hak istimewa yang memiliki akses ke antarmuka perintah TPM. Serangan ini tidak sepele karena kompleksitas serangan yang "Tinggi" (AC:H) dan memerlukan akses fisik atau lokal ke sistem .
Dampak: Perbedaan waktu (timing differences) dapat dieksploitasi untuk memulihkan informasi yang memungkinkan dekripsi ciphertext yang dienkripsi dengan kunci RSA yang dikelola TPM, termasuk RSA Endorsement Key (EK), import blobs, credential blobs, dan session salts. Dalam kondisi tertentu, ini juga dapat memungkinkan pemalsuan atestasi TPM 2.0 .
Prosesor yang Terdampak
Cakupan prosesor yang terdampak sangat luas, meliputi:
Desktop: Ryzen seri 3000, 4000, 5000, 7000, 8000, dan 9000
Mobile/Laptop: Ryzen AI 300/400, Ryzen AI Max 300, Ryzen seri 3000–5000 Mobile
Workstation: Ryzen Threadripper PRO (seri 5000WX, 7000WX) dan Threadripper
Server: EPYC seri 4004 dan 4005
Embedded: Berbagai keluarga Ryzen Embedded dan EPYC Embedded
Lainnya: Seri Ryzen Z1/Z2 (prosesor handheld gaming PC)
Timeline Perbaikan
Mei–Juni 2026: AMD mulai mendistribusikan perbaikan firmware Platform Initialization (PI) ke mitra OEM dan motherboard. Sebagai contoh, update ComboAM5PI 1.2.0.3k (mencakup EPYC 4004 dan Ryzen 7000/9000) dirilis pada 31 Mei 2026 .
Per 17 Juni 2026: Catatan NVD menunjukkan daftar produk terdampak diperbarui dengan versi paket PI dan tanggal rilis .
11–13 Agustus 2026: AMD secara publik mengungkap kedua celah melalui AMD-SB-7064; ASUS, MSI, Gigabyte, dan ASRock telah mendorong pembaruan BIOS .
Konteks Patch Tuesday Agustus 2026
Kedua CVE diterbitkan ulang oleh MITRE dan muncul dalam Patch Tuesday Microsoft Agustus 2026 (11 Agustus 2026) di bawah tag "Windows TPM", dengan tingkat keparahan Penting. Namun, Microsoft tidak merilis pembaruan keamanan sisi Windows atau artikel KB untuk kedua CVE ini — hanya pembaruan firmware TPM (BIOS/UEFI) dari vendor perangkat keras yang dapat memperbaiki celah tersebut . Total Patch Tuesday Agustus 2026 mencakup 421 CVE, dengan dua celah TPM ini menjadi sorotan utama karena cakupan produk AMD yang luas dan asal laporan (peneliti Intel melaporkan bug TPM pada sistem AMD) .
Yang Harus Dilakukan Pengguna
Kedua celah ini memerlukan akses lokal dengan hak istimewa, sehingga risiko bagi pengguna rumahan relatif rendah. Namun, pengguna korporat dan enterprise harus memprioritaskan pembaruan BIOS pada sistem bersama atau multi-pengguna. Langkah-langkah:
Kunjungi situs web vendor motherboard Anda (ASUS, MSI, Gigabyte, ASROCK, dll.) dan cari pembaruan BIOS yang merujuk pada AMD-SB-7064 atau ComboAM5PI 1.2.0.3k atau yang lebih baru.
Instal pembaruan BIOS sesuai petunjuk pabrikan.
Pastikan pembaruan sudah mencakup perbaikan Platform Initialization (PI) bertanggal Mei–Juni 2026 atau yang lebih baru.
Kabar baiknya, perbaikan firmware (Platform Initialization) sudah didistribusikan AMD ke pabrikan motherboard sejak Mei–Juni 2026. Vendor besar seperti ASUS, MSI, Gigabyte, dan ASRock sudah merilis pembaruan BIOS . Artinya, pengguna tinggal mengunduh dan menginstal BIOS terbaru.
CVE-2026-6726 — Pembacaan di Luar Batas / Slot Objek Tidak Benar
Jenis: Kerentanan pembacaan di luar batas (out-of-bounds read) pada implementasi referensi TPM 2.0 .
Cara Eksploitasi: Penyerang lokal dengan hak istimewa (PR:H) yang bisa mengirim perintah jahat ke TPM dari aplikasi mode pengguna .
Dampak: Kebocoran informasi yang memungkinkan penyerang mendapatkan kredensial dari Certificate Authority (CA) yang mendukung TPM untuk kunci TPM palsu (misalnya Attestation Key, DevID Key, kunci autentikasi TLS). Ini bisa berujung pada pemalsuan kunci enkripsi TPM dan mekanisme atestasi lainnya .
CVE-2026-6727 — Celah Sisi Waktu pada Dekripsi RSA OAEP
Jenis: Celah sisi waktu (timing side-channel) pada implementasi dekripsi RSA OAEP .
Skor CVSS: 8,3 (CVSS v4.0, Tinggi) menurut beberapa laporan ; 5,9 (CVSS v3.1, Sedang) dari CISA-ADP — Vektor: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N ; 5,9 (CVSS v3.1, Penting) dalam daftar Patch Tuesday Microsoft .
Cara Eksploitasi: Penyerang lokal dengan hak istimewa yang memiliki akses ke antarmuka perintah TPM. Serangan ini tidak sepele karena kompleksitas serangan yang "Tinggi" (AC:H) dan memerlukan akses fisik atau lokal ke sistem .
Dampak: Perbedaan waktu (timing differences) dapat dieksploitasi untuk memulihkan informasi yang memungkinkan dekripsi ciphertext yang dienkripsi dengan kunci RSA yang dikelola TPM, termasuk RSA Endorsement Key (EK), import blobs, credential blobs, dan session salts. Dalam kondisi tertentu, ini juga dapat memungkinkan pemalsuan atestasi TPM 2.0 .
Prosesor yang Terdampak
Cakupan prosesor yang terdampak sangat luas, meliputi:
Desktop: Ryzen seri 3000, 4000, 5000, 7000, 8000, dan 9000
Mobile/Laptop: Ryzen AI 300/400, Ryzen AI Max 300, Ryzen seri 3000–5000 Mobile
Workstation: Ryzen Threadripper PRO (seri 5000WX, 7000WX) dan Threadripper
Server: EPYC seri 4004 dan 4005
Embedded: Berbagai keluarga Ryzen Embedded dan EPYC Embedded
Lainnya: Seri Ryzen Z1/Z2 (prosesor handheld gaming PC)
Timeline Perbaikan
Mei–Juni 2026: AMD mulai mendistribusikan perbaikan firmware Platform Initialization (PI) ke mitra OEM dan motherboard. Sebagai contoh, update ComboAM5PI 1.2.0.3k (mencakup EPYC 4004 dan Ryzen 7000/9000) dirilis pada 31 Mei 2026 .
Per 17 Juni 2026: Catatan NVD menunjukkan daftar produk terdampak diperbarui dengan versi paket PI dan tanggal rilis .
11–13 Agustus 2026: AMD secara publik mengungkap kedua celah melalui AMD-SB-7064; ASUS, MSI, Gigabyte, dan ASRock telah mendorong pembaruan BIOS .
Konteks Patch Tuesday Agustus 2026
Kedua CVE diterbitkan ulang oleh MITRE dan muncul dalam Patch Tuesday Microsoft Agustus 2026 (11 Agustus 2026) di bawah tag "Windows TPM", dengan tingkat keparahan Penting. Namun, Microsoft tidak merilis pembaruan keamanan sisi Windows atau artikel KB untuk kedua CVE ini — hanya pembaruan firmware TPM (BIOS/UEFI) dari vendor perangkat keras yang dapat memperbaiki celah tersebut . Total Patch Tuesday Agustus 2026 mencakup 421 CVE, dengan dua celah TPM ini menjadi sorotan utama karena cakupan produk AMD yang luas dan asal laporan (peneliti Intel melaporkan bug TPM pada sistem AMD) .
Yang Harus Dilakukan Pengguna
Kedua celah ini memerlukan akses lokal dengan hak istimewa, sehingga risiko bagi pengguna rumahan relatif rendah. Namun, pengguna korporat dan enterprise harus memprioritaskan pembaruan BIOS pada sistem bersama atau multi-pengguna. Langkah-langkah:
Kunjungi situs web vendor motherboard Anda (ASUS, MSI, Gigabyte, ASROCK, dll.) dan cari pembaruan BIOS yang merujuk pada AMD-SB-7064 atau ComboAM5PI 1.2.0.3k atau yang lebih baru.
Instal pembaruan BIOS sesuai petunjuk pabrikan.
Pastikan pembaruan sudah mencakup perbaikan Platform Initialization (PI) bertanggal Mei–Juni 2026 atau yang lebih baru.
guru3d.comAMD Publishes Fixes for Two High-Severity TPM Vulnerabilities
finance.sina.com.cnAMD 披露 TPM 存在 8.3/8.5 两个高危漏洞，5 月开始已推送补丁修复
techspot.comAMD's TPM implementation includes two high-severity flaws, but fixes have been available since May
videocardz.comAMD confirms Ryzen TPM vulnerabilities, ASUS, MSI and GIGABYTE already have fixes