AMD TPM脆弱性（CVE-2026-6726、CVE-2026-6727）：Ryzen 3000～9000およびEPYCに影響する2つの高リスク脆弱性を徹底解説

2026年8月11日から13日にかけて、AMDはセキュリティ勧告AMD-SB-7064を通じて、TPM 2.0実装における2件の高リスク脆弱性を正式に開示しました。これらの脆弱性は、Ryzen 3000～9000シリーズ、Threadripper、EPYC、組み込みプロセッサなど、幅広い製品に影響を及ぼします。両脆弱性はTrusted Computing Group（TCG）が管理するTPM 2.0リファレンス実装コードに由来し、Intelの研究者によって発見・報告されました 。

ファームウェア修正（プラットフォーム初期化、PI）は2026年5月から6月にかけてAMDからOEMやマザーボードベンダーにすでに提供されており、ASUS、MSI、GIGABYTE、ASRockといった主要ベンダーは修正済みBIOSをリリース済みです 。

CVE-2026-6726 — 境界外読み取り／不適切なオブジェクトスロット再利用

• 種別：TPM 2.0リファレンス実装の境界外読み取り（Out-of-Bounds Read）脆弱性 。
• CVSSスコア：8.5（CVSS v4.0、High）、ベクター：CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N ；7.9（CVSS v3.1、High）、ベクター：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N 。
• 攻撃条件：ローカルで昇格した権限（PR:H）を持つ攻撃者が、ユーザーモードアプリケーションからTPMに対して悪意のあるコマンドを送信することで悪用可能 。
• 影響：機密情報の漏洩により、攻撃者がTPM対応の認証局（CA）から資格情報を取得し、偽のTPM鍵（アテステーション鍵、DevID鍵、TLS認証鍵など）を生成。これにより、TPM暗号鍵やTPMベースの証明メカニズムを偽造できる危険性がある 。

CVE-2026-6727 — RSA OAEP復号におけるタイミングサイドチャネル

• 種別：RSA OAEP復号処理におけるタイミングサイドチャネル脆弱性 。
• CVSSスコア：一部レポートでは8.3（CVSS v4.0、High）；CISA-ADPでは5.9（CVSS v3.1、Medium）；MicrosoftのPatch Tuesdayでは5.9（重要度Important）。
• 攻撃条件：TPMコマンドインターフェースにアクセス可能なローカルの特権攻撃者。攻撃の複雑性は「高」（AC:H）とされ、物理的またはローカルシステムへのアクセスが必要 。
• 影響：タイミング差を悪用して、TPM管理下のRSA鍵で暗号化された暗号文の復号に繋がる情報を取得可能。対象はRSAエンドースメント鍵（EK）、インポートブロブ、クレデンシャルブロブ、セッションソルトなど。特定の条件下では、TPM 2.0アテステーションの偽造も可能になる可能性がある 。

影響を受ける製品

本脆弱性は極めて広範囲のAMDプロセッサに及びます。

• デスクトップ：Ryzen 3000、4000、5000、7000、8000、9000シリーズ
• モバイル：Ryzen AI 300/400、Ryzen AI Max 300、Ryzen 3000～5000 Mobileシリーズ
• ワークステーション：Ryzen Threadripper PRO（5000WX、7000WXシリーズ）、Threadripper
• サーバー：EPYC 4004、4005シリーズ
• 組み込み：複数のRyzen Embedded、EPYC Embeddedファミリー
• その他：Ryzen Z1/Z2シリーズ（携帯型ゲーミングPC向けプロセッサ）

修正スケジュール

• 2026年5月～6月：AMDがプラットフォーム初期化（PI）ファームウェア修正をOEMおよびマザーボードパートナーに配布開始。例えば、ComboAM5PI 1.2.0.3kアップデート（EPYC 4004、Ryzen 7000/9000シリーズ対応）は2026年5月31日にリリースされました 。
• 2026年6月17日までに：NVDレコードに影響製品リストとPIパッケージバージョン、リリース日が反映 。
• 2026年8月11日～13日：AMDがAMD-SB-7064を通じて両脆弱性を公に開示。ASUS、MSI、GIGABYTE、ASRockはすでに修正BIOSをプッシュ済み 。

2026年8月Patch Tuesdayのコンテキスト

両CVEはMITREによって再公開され、Microsoftの2026年8月のPatch Tuesday（2026年8月11日）で「Windows TPM」タグの下に重要度「Important」として掲載されました 。ただし、MicrosoftはこれらのCVEに対するWindows側のセキュリティ更新プログラムやKB記事をリリースしておらず、修正はハードウェアベンダーからのTPMファームウェア（BIOS/UEFI）アップデートのみが有効です 。8月のPatch Tuesday全体では421件のCVEが処理され、このTPM脆弱性は、AMD製品の広範囲にわたる影響と、Intel研究者がAMDシステムのTPMバグを報告したという発覚の経緯から、注目度の高い案件となりました 。

ユーザーが取るべき対策

両脆弱性ともローカルの特権アクセスが必要なため、一般家庭ユーザーにとってのリスクは低いものの、企業環境や共有システムでは優先的に対処すべきです。

1. マザーボードベンダーのWebサイト（ASUS、MSI、GIGABYTE、ASRockなど）で、AMD-SB-7064またはComboAM5PI 1.2.0.3k以降に言及したBIOSアップデートを確認します。
2. 製造元の手順に従ってBIOSを更新します。
3. アップデートに2026年5～6月以降のプラットフォーム初期化（PI）修正が含まれていることを確認します。