CVE-2026-6726 — Bacaan Di Luar Batas / Penggunaan Semula Slot Objek Tidak Wajar

• Jenis: Kelemahan bacaan di luar batas dalam pelaksanaan rujukan TPM 2.0 .
• Skor CVSS: 8.5 (CVSS v4.0, Tinggi) — Vektor: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N ; 7.9 (CVSS v3.1, Tinggi) — Vektor: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N .
• Syarat akses: Penyerang tempatan dengan keistimewaan tinggi (PR:H) yang boleh menghantar arahan berniat jahat kepada TPM daripada aplikasi ruang pengguna .
• Kesan: Kebocoran maklumat yang membolehkan penyerang mendapatkan kelayakan daripada Pihak Berkuasa Sijil (CA) yang sedar TPM untuk kunci TPM palsu (contohnya, Kunci Perakuan, Kunci DevID, kunci pengesahan TLS). Ini boleh membawa kepada pemalsuan kunci penyulitan TPM dan mekanisme perakuan berasaskan TPM yang lain .

CVE-2026-6727 — Saluran Sisi Masa dalam Penyahsulitan RSA OAEP

• Jenis: Saluran sisi masa dalam pelaksanaan penyahsulitan RSA OAEP .
• Skor CVSS: 8.3 (CVSS v4.0, Tinggi) menurut beberapa laporan ; 5.9 (CVSS v3.1, Sederhana) daripada CISA-ADP — Vektor: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N ; 5.9 (CVSS v3.1, Penting) dalam penyenaraian Patch Tuesday Microsoft .
• Syarat akses: Penyerang tempatan yang mempunyai keistimewaan dan akses kepada antara muka arahan TPM. Serangan ini tidak mudah dilakukan kerana kerumitan serangan yang 'Tinggi' (AC:H) dan memerlukan akses fizikal atau setempat .
• Kesan: Perbezaan masa boleh dieksploitasi untuk mendapatkan semula maklumat yang membolehkan penyahsulitan teks sifer yang disulitkan dengan kunci RSA yang diuruskan TPM, termasuk Kunci Pengesahan RSA (EK), 'import blob', 'credential blob', dan garam sesi. Dalam keadaan tertentu, ini juga boleh membolehkan pemalsuan perakuan TPM 2.0 .

Produk Terjejas

Kelemahan ini merangkumi rangkaian pemproses AMD yang sangat luas:

• Desktop: Siri Ryzen 3000, 4000, 5000, 7000, 8000, dan 9000
• Mudah Alih: Siri Ryzen AI 300/400, Ryzen AI Max 300, siri Ryzen 3000–5000 Mudah Alih
• Stesen Kerja: Siri Ryzen Threadripper PRO (5000WX, 7000WX) dan Threadripper
• Pelayan: Siri EPYC 4004 dan 4005
• Terbenam: Pelbagai keluarga Ryzen Terbenam dan EPYC Terbenam
• Lain-lain: Siri Ryzen Z1/Z2 (pemproses konsol permainan pegang tangan)

Garis Masa Tampalan

• Mei–Jun 2026: AMD mula mengedarkan pembetulan perisian tegar Inisialisasi Platform (PI) kepada rakan kongsi OEM dan papan induk. Sebagai contoh, kemas kini ComboAM5PI 1.2.0.3k (meliputi EPYC 4004 dan siri Ryzen 7000/9000) dikeluarkan pada 31 Mei 2026 .
• Menjelang 17 Jun 2026: Rekod NVD menunjukkan senarai produk terjejas dikemas kini dengan versi pakej PI dan tarikh keluaran .
• 11–13 Ogos 2026: AMD mendedahkan secara terbuka kedua-dua kelemahan melalui AMD-SB-7064; ASUS, MSI, Gigabyte, dan ASRock telah menolak kemas kini BIOS yang ditampal .

Konteks Patch Tuesday Ogos Lebih Luas

Kedua-dua CVE telah diterbitkan semula oleh MITRE dan muncul dalam Patch Tuesday Ogos 2026 Microsoft (11 Ogos 2026) di bawah tag 'Windows TPM', dengan penilaian Penting . Walau bagaimanapun, Microsoft tidak mengeluarkan kemas kini keselamatan atau artikel KB di pihak Windows untuk mana-mana CVE — hanya kemas kini perisian tegar TPM (BIOS/UEFI) daripada vendor perkakasan yang dapat membetulkan kelemahan ini . Kumpulan Patch Tuesday Ogos 2026 secara keseluruhan menangani 421 CVE, dengan kelemahan TPM ini menjadi item profil tinggi disebabkan oleh skop produk AMD yang luas dan asal usul pendedahan (penyelidik Intel melaporkan pepijat TPM yang menjejaskan sistem AMD) .

Apa Yang Perlu Anda Lakukan

Kedua-dua kelemahan memerlukan akses tempatan dengan keistimewaan, bermakna risiko untuk pengguna rumah adalah rendah, tetapi pelanggan perusahaan harus mengutamakan kemas kini BIOS pada sistem kongsi atau berbilang pengguna. Untuk mengurangkan risiko:

1. Semak laman web vendor papan induk anda (ASUS, MSI, Gigabyte, ASRock, dll.) untuk kemas kini BIOS yang merujuk AMD-SB-7064 atau ComboAM5PI 1.2.0.3k atau lebih baharu.
2. Gunakan kemas kini BIOS mengikut arahan pengeluar.
3. Sahkan kemas kini tersebut merangkumi pembetulan inisialisasi platform (PI) bertarikh Mei–Jun 2026 atau lebih baharu.

CVE-2026-6726 — Bacaan Di Luar Batas / Penggunaan Semula Slot Objek Tidak Wajar

• Jenis: Kelemahan bacaan di luar batas dalam pelaksanaan rujukan TPM 2.0 .
• Skor CVSS: 8.5 (CVSS v4.0, Tinggi) — Vektor: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N ; 7.9 (CVSS v3.1, Tinggi) — Vektor: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N .
• Syarat akses: Penyerang tempatan dengan keistimewaan tinggi (PR:H) yang boleh menghantar arahan berniat jahat kepada TPM daripada aplikasi ruang pengguna .
• Kesan: Kebocoran maklumat yang membolehkan penyerang mendapatkan kelayakan daripada Pihak Berkuasa Sijil (CA) yang sedar TPM untuk kunci TPM palsu (contohnya, Kunci Perakuan, Kunci DevID, kunci pengesahan TLS). Ini boleh membawa kepada pemalsuan kunci penyulitan TPM dan mekanisme perakuan berasaskan TPM yang lain .

CVE-2026-6727 — Saluran Sisi Masa dalam Penyahsulitan RSA OAEP

• Jenis: Saluran sisi masa dalam pelaksanaan penyahsulitan RSA OAEP .
• Skor CVSS: 8.3 (CVSS v4.0, Tinggi) menurut beberapa laporan ; 5.9 (CVSS v3.1, Sederhana) daripada CISA-ADP — Vektor: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N ; 5.9 (CVSS v3.1, Penting) dalam penyenaraian Patch Tuesday Microsoft .
• Syarat akses: Penyerang tempatan yang mempunyai keistimewaan dan akses kepada antara muka arahan TPM. Serangan ini tidak mudah dilakukan kerana kerumitan serangan yang 'Tinggi' (AC:H) dan memerlukan akses fizikal atau setempat .
• Kesan: Perbezaan masa boleh dieksploitasi untuk mendapatkan semula maklumat yang membolehkan penyahsulitan teks sifer yang disulitkan dengan kunci RSA yang diuruskan TPM, termasuk Kunci Pengesahan RSA (EK), 'import blob', 'credential blob', dan garam sesi. Dalam keadaan tertentu, ini juga boleh membolehkan pemalsuan perakuan TPM 2.0 .

Produk Terjejas

Kelemahan ini merangkumi rangkaian pemproses AMD yang sangat luas:

• Desktop: Siri Ryzen 3000, 4000, 5000, 7000, 8000, dan 9000
• Mudah Alih: Siri Ryzen AI 300/400, Ryzen AI Max 300, siri Ryzen 3000–5000 Mudah Alih
• Stesen Kerja: Siri Ryzen Threadripper PRO (5000WX, 7000WX) dan Threadripper
• Pelayan: Siri EPYC 4004 dan 4005
• Terbenam: Pelbagai keluarga Ryzen Terbenam dan EPYC Terbenam
• Lain-lain: Siri Ryzen Z1/Z2 (pemproses konsol permainan pegang tangan)

Garis Masa Tampalan

• Mei–Jun 2026: AMD mula mengedarkan pembetulan perisian tegar Inisialisasi Platform (PI) kepada rakan kongsi OEM dan papan induk. Sebagai contoh, kemas kini ComboAM5PI 1.2.0.3k (meliputi EPYC 4004 dan siri Ryzen 7000/9000) dikeluarkan pada 31 Mei 2026 .
• Menjelang 17 Jun 2026: Rekod NVD menunjukkan senarai produk terjejas dikemas kini dengan versi pakej PI dan tarikh keluaran .
• 11–13 Ogos 2026: AMD mendedahkan secara terbuka kedua-dua kelemahan melalui AMD-SB-7064; ASUS, MSI, Gigabyte, dan ASRock telah menolak kemas kini BIOS yang ditampal .

Konteks Patch Tuesday Ogos Lebih Luas

Kedua-dua CVE telah diterbitkan semula oleh MITRE dan muncul dalam Patch Tuesday Ogos 2026 Microsoft (11 Ogos 2026) di bawah tag 'Windows TPM', dengan penilaian Penting . Walau bagaimanapun, Microsoft tidak mengeluarkan kemas kini keselamatan atau artikel KB di pihak Windows untuk mana-mana CVE — hanya kemas kini perisian tegar TPM (BIOS/UEFI) daripada vendor perkakasan yang dapat membetulkan kelemahan ini . Kumpulan Patch Tuesday Ogos 2026 secara keseluruhan menangani 421 CVE, dengan kelemahan TPM ini menjadi item profil tinggi disebabkan oleh skop produk AMD yang luas dan asal usul pendedahan (penyelidik Intel melaporkan pepijat TPM yang menjejaskan sistem AMD) .

Apa Yang Perlu Anda Lakukan

Kedua-dua kelemahan memerlukan akses tempatan dengan keistimewaan, bermakna risiko untuk pengguna rumah adalah rendah, tetapi pelanggan perusahaan harus mengutamakan kemas kini BIOS pada sistem kongsi atau berbilang pengguna. Untuk mengurangkan risiko:

1. Semak laman web vendor papan induk anda (ASUS, MSI, Gigabyte, ASRock, dll.) untuk kemas kini BIOS yang merujuk AMD-SB-7064 atau ComboAM5PI 1.2.0.3k atau lebih baharu.
2. Gunakan kemas kini BIOS mengikut arahan pengeluar.
3. Sahkan kemas kini tersebut merangkumi pembetulan inisialisasi platform (PI) bertarikh Mei–Jun 2026 atau lebih baharu.