AMD TPM-kwetsbaarheden (CVE-2026-6726, CVE-2026-6727): volledige uitleg van twee hoogrisicofouten
AMD maakte op 11–13 augustus 2026 twee ernstige TPM 2.0 kwetsbaarheden bekend (CVE 2026 6726, CVSS 8.5 en CVE 2026 6727, CVSS 8.3) via het AMD SB 7064 beveiligingsbulletin. De lekken zitten in de TCG TPM 2.0 referentiecode, ontdekt door onderzoekers van Intel.
Gepubliceerd doorBewerkt met DeepSeek-V4-FlashAfbeeldingen gegenereerd met GPT Image 1.5
AMD maakte op 11–13 augustus 2026 twee ernstige TPM 2.0 kwetsbaarheden bekend (CVE 2026 6726, CVSS 8.5 en CVE 2026 6727, CVSS 8.3) via het AMD SB 7064 beveiligingsbulletin.
De lekken zitten in de TCG TPM 2.0 referentiecode, ontdekt door onderzoekers van Intel.
CVE 2026 6726 is een 'out of bounds read' lek waarmee een lokale aanvaller met verhoogde rechten inloggegevens kan stelen uit een TPM certificeringsinstantie en TPM sleutels kan vervalsen.
CVE 2026 6727 is een timing side channel in de RSA OAEP ontsleuteling waarmee een lokale privé aanvaller versleutelde data kan ontsleutelen of TPM attestaties kan vervalsen — maar de aanval is complex.
What are the key details of the two high-severity TPM vulnerabilities (CVE-2026-6726 and CVE-2026-6727) AMD disclosed in August 2026 that afAI-generated editorial image representing the AMD TPM vulnerability disclosure (CVE-2026-6726 and CVE-2026-6727).
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What are the key details of the two high-severity TPM vulnerabilities (CVE-2026-6726 and CVE-2026-6727) AMD disclosed in August 2026 that af. Article summary: On August 11–13, 2026, AMD disclosed two high-severity TPM 2.0 vulnerabilities as part of its AMD-SB-7064 security bulletin, affecting Ryzen 3000 through 9000 series, Threadripper, EPYC, and embedded processors. Both fla. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
openai.com
Wat is er aan de hand?
AMD heeft in zijn maandelijkse beveiligingsbulletin (AMD-SB-7064) twee hoogrisicokwetsbaarheden in de TPM 2.0-firmware bevestigd. De lekken zitten in de zogenoemde TCG TPM 2.0-referentiecode – de blauwdruk die AMD gebruikt voor zijn Firmware TPM (fTPM). Ze zijn ontdekt door onderzoekers van Intel.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "AMD TPM-kwetsbaarheden (CVE-2026-6726, CVE-2026-6727): volledige uitleg van twee hoogrisicofouten"?
AMD maakte op 11–13 augustus 2026 twee ernstige TPM 2.0 kwetsbaarheden bekend (CVE 2026 6726, CVSS 8.5 en CVE 2026 6727, CVSS 8.3) via het AMD SB 7064 beveiligingsbulletin.
What are the key points to validate first?
AMD maakte op 11–13 augustus 2026 twee ernstige TPM 2.0 kwetsbaarheden bekend (CVE 2026 6726, CVSS 8.5 en CVE 2026 6727, CVSS 8.3) via het AMD SB 7064 beveiligingsbulletin. De lekken zitten in de TCG TPM 2.0 referentiecode, ontdekt door onderzoekers van Intel.
What should I do next in practice?
CVE 2026 6726 is een 'out of bounds read' lek waarmee een lokale aanvaller met verhoogde rechten inloggegevens kan stelen uit een TPM certificeringsinstantie en TPM sleutels kan vervalsen.
AMD TPM-kwetsbaarheden (CVE-2026-6726, CVE-2026-6727): volledige uitleg van twee hoogrisicofouten
AMD maakte op 11–13 augustus 2026 twee ernstige TPM 2.0 kwetsbaarheden bekend (CVE 2026 6726, CVSS 8.5 en CVE 2026 6727, CVSS 8.3) via het AMD SB 7064 beveiligingsbulletin. De lekken zitten in de TCG TPM 2.0 referentiecode, ontdekt door onderzoekers van Intel.
Gepubliceerd doorBewerkt met DeepSeek-V4-FlashAfbeeldingen gegenereerd met GPT Image 1.5
AMD maakte op 11–13 augustus 2026 twee ernstige TPM 2.0 kwetsbaarheden bekend (CVE 2026 6726, CVSS 8.5 en CVE 2026 6727, CVSS 8.3) via het AMD SB 7064 beveiligingsbulletin.
De lekken zitten in de TCG TPM 2.0 referentiecode, ontdekt door onderzoekers van Intel.
CVE 2026 6726 is een 'out of bounds read' lek waarmee een lokale aanvaller met verhoogde rechten inloggegevens kan stelen uit een TPM certificeringsinstantie en TPM sleutels kan vervalsen.
CVE 2026 6727 is een timing side channel in de RSA OAEP ontsleuteling waarmee een lokale privé aanvaller versleutelde data kan ontsleutelen of TPM attestaties kan vervalsen — maar de aanval is complex.
What are the key details of the two high-severity TPM vulnerabilities (CVE-2026-6726 and CVE-2026-6727) AMD disclosed in August 2026 that afAI-generated editorial image representing the AMD TPM vulnerability disclosure (CVE-2026-6726 and CVE-2026-6727).
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What are the key details of the two high-severity TPM vulnerabilities (CVE-2026-6726 and CVE-2026-6727) AMD disclosed in August 2026 that af. Article summary: On August 11–13, 2026, AMD disclosed two high-severity TPM 2.0 vulnerabilities as part of its AMD-SB-7064 security bulletin, affecting Ryzen 3000 through 9000 series, Threadripper, EPYC, and embedded processors. Both fla. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
openai.com
Wat is er aan de hand?
AMD heeft in zijn maandelijkse beveiligingsbulletin (AMD-SB-7064) twee hoogrisicokwetsbaarheden in de TPM 2.0-firmware bevestigd. De lekken zitten in de zogenoemde TCG TPM 2.0-referentiecode – de blauwdruk die AMD gebruikt voor zijn Firmware TPM (fTPM). Ze zijn ontdekt door onderzoekers van Intel.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "AMD TPM-kwetsbaarheden (CVE-2026-6726, CVE-2026-6727): volledige uitleg van twee hoogrisicofouten"?
AMD maakte op 11–13 augustus 2026 twee ernstige TPM 2.0 kwetsbaarheden bekend (CVE 2026 6726, CVSS 8.5 en CVE 2026 6727, CVSS 8.3) via het AMD SB 7064 beveiligingsbulletin.
What are the key points to validate first?
AMD maakte op 11–13 augustus 2026 twee ernstige TPM 2.0 kwetsbaarheden bekend (CVE 2026 6726, CVSS 8.5 en CVE 2026 6727, CVSS 8.3) via het AMD SB 7064 beveiligingsbulletin. De lekken zitten in de TCG TPM 2.0 referentiecode, ontdekt door onderzoekers van Intel.
What should I do next in practice?
CVE 2026 6726 is een 'out of bounds read' lek waarmee een lokale aanvaller met verhoogde rechten inloggegevens kan stelen uit een TPM certificeringsinstantie en TPM sleutels kan vervalsen.
Belangrijk: de fouten zijn alleen via lokale toegang met verhoogde rechten te misbruiken. Vanaf afstand zijn ze niet te bereiken, wat het risico voor thuisgebruikers beperkt. Voor bedrijven met gedeelde of multi-user systemen ligt dat anders.
CVE-2026-6726 — Out-of-bounds read / Misbruik van object-sleuven
Type: Out-of-bounds read (buiten de grenzen lezen) in de TPM 2.0-referentiecode .
Voorwaarden: Een lokale aanvaller met verhoogde rechten (PR:H) kan vanuit een gebruikerstoepassing kwaadaardige commando's naar de TPM sturen .
Gevolg: Informatielek: de aanvaller kan inloggegevens stelen uit een TPM-certificeringsinstantie (CA) en daarmee een vervalste TPM-sleutel maken (attestatiesleutel, DevID-sleutel of TLS-authenticatiesleutel). Dat maakt het mogelijk om TPM-versleuteling en andere TPM-gebaseerde beveiligingsmechanismen te omzeilen .
CVE-2026-6727 — Timing side-channel in RSA OAEP-ontsleuteling
Type: Timing side-channel (tijdsverschillen in de uitvoering) in de RSA OAEP-ontsleutelingscode .
CVSS-scores: 8.3 (CVSS v4.0, Hoog) volgens AMD ; 5.9 (CVSS v3.1, Gemiddeld/Belangrijk) volgens CISA-ADP en Microsoft .
Voorwaarden: De aanvaller moet fysiek of lokaal op het systeem zitten én toegang hebben tot de TPM-opdrachtinterface. De aanvalscomplexiteit is 'Hoog' (AC:H) .
Gevolg: Door nauwkeurige timingsmetingen kan de aanvaller informatie terugwinnen waarmee hij versleutelde berichten kan ontsleutelen die naar door de TPM beheerde RSA-sleutels zijn gestuurd. Denk aan de RSA Endorsement Key (EK), import blobs, credential blobs en sessiezouten. Onder bepaalde omstandigheden is ook vervalsing van TPM 2.0-attestaties mogelijk .
Welke processors zijn getroffen?
De lijst is uitzonderlijk breed en omvat vrijwel alle moderne AMD-chips :
Categorie
Modellen
Desktop
Ryzen 3000, 4000, 5000, 7000, 8000, 9000 series
Laptop
Ryzen AI 300/400, Ryzen AI Max 300, Ryzen 3000–5000 Mobile
Workstation
Threadripper PRO (5000WX, 7000WX) en Threadripper
Server
EPYC 4004, 4005 series
Embedded
Meerdere Ryzen Embedded en EPYC Embedded families
Apparaten
Ryzen Z1/Z2 (handheld gaming-pc's)
Wanneer zijn de reparaties gekomen?
Mei–juni 2026: AMD begon met het verspreiden van Platform Initialization (PI)-firmwarefixes naar OEM's en moederbordfabrikanten. Zo verscheen de ComboAM5PI 1.2.0.3k-update (voor EPYC 4004 en Ryzen 7000/9000) op 31 mei 2026 .
Rond 17 juni 2026: De Amerikaanse National Vulnerability Database (NVD) werkte de getroffen productlijsten bij met PI-pakketversies .
11–13 augustus 2026: AMD maakte de lekken openbaar via AMD-SB-7064. ASUS, MSI, Gigabyte en ASRock hadden op dat moment al gepatchte BIOS-versies klaar .
Let op: Microsoft heeft geen losse Windows-update of KB-artikel voor deze CVEs uitgebracht. De reparatie zit alleen in de TPM-firmware (BIOS/UEFI). Een Windows-update alleen is dus niet voldoende .
Wat moet je doen?
Omdat de lekken lokale, geprivilegieerde toegang vereisen, is het risico voor thuisgebruikers laag. Maar in bedrijfsomgevingen – waar meerdere gebruikers toegang hebben tot dezelfde machine – is snel handelen gewenst.
Stappen:
Controleer of er een nieuwe BIOS-versie is voor je moederbord. Ga naar de website van ASUS, MSI, Gigabyte, ASRock of een andere fabrikant.
Zoek in de release notes naar 'AMD-SB-7064', 'CVE-2026-6726' of 'ComboAM5PI 1.2.0.3k' of later.
Voer de BIOS-update uit volgens de instructies van de fabrikant.
Controleer of de update de PI-fixes van mei–juni 2026 of later bevat.
Context van Patch Tuesday augustus 2026
Beide CVEs verschenen op 11 augustus 2026 in Microsofts maandelijkse Patch Tuesday-overzicht. Ze kregen het label 'Windows TPM' en een classificatie 'Belangrijk' . Die Patch Tuesday telde in totaal 421 CVEs. De TPM-lekken waren opvallend vanwege de grote hoeveelheid getroffen AMD-producten en omdat Intel-onderzoekers de fouten hadden gemeld .
Belangrijk: de fouten zijn alleen via lokale toegang met verhoogde rechten te misbruiken. Vanaf afstand zijn ze niet te bereiken, wat het risico voor thuisgebruikers beperkt. Voor bedrijven met gedeelde of multi-user systemen ligt dat anders.
CVE-2026-6726 — Out-of-bounds read / Misbruik van object-sleuven
Type: Out-of-bounds read (buiten de grenzen lezen) in de TPM 2.0-referentiecode .
Voorwaarden: Een lokale aanvaller met verhoogde rechten (PR:H) kan vanuit een gebruikerstoepassing kwaadaardige commando's naar de TPM sturen .
Gevolg: Informatielek: de aanvaller kan inloggegevens stelen uit een TPM-certificeringsinstantie (CA) en daarmee een vervalste TPM-sleutel maken (attestatiesleutel, DevID-sleutel of TLS-authenticatiesleutel). Dat maakt het mogelijk om TPM-versleuteling en andere TPM-gebaseerde beveiligingsmechanismen te omzeilen .
CVE-2026-6727 — Timing side-channel in RSA OAEP-ontsleuteling
Type: Timing side-channel (tijdsverschillen in de uitvoering) in de RSA OAEP-ontsleutelingscode .
CVSS-scores: 8.3 (CVSS v4.0, Hoog) volgens AMD ; 5.9 (CVSS v3.1, Gemiddeld/Belangrijk) volgens CISA-ADP en Microsoft .
Voorwaarden: De aanvaller moet fysiek of lokaal op het systeem zitten én toegang hebben tot de TPM-opdrachtinterface. De aanvalscomplexiteit is 'Hoog' (AC:H) .
Gevolg: Door nauwkeurige timingsmetingen kan de aanvaller informatie terugwinnen waarmee hij versleutelde berichten kan ontsleutelen die naar door de TPM beheerde RSA-sleutels zijn gestuurd. Denk aan de RSA Endorsement Key (EK), import blobs, credential blobs en sessiezouten. Onder bepaalde omstandigheden is ook vervalsing van TPM 2.0-attestaties mogelijk .
Welke processors zijn getroffen?
De lijst is uitzonderlijk breed en omvat vrijwel alle moderne AMD-chips :
Categorie
Modellen
Desktop
Ryzen 3000, 4000, 5000, 7000, 8000, 9000 series
Laptop
Ryzen AI 300/400, Ryzen AI Max 300, Ryzen 3000–5000 Mobile
Workstation
Threadripper PRO (5000WX, 7000WX) en Threadripper
Server
EPYC 4004, 4005 series
Embedded
Meerdere Ryzen Embedded en EPYC Embedded families
Apparaten
Ryzen Z1/Z2 (handheld gaming-pc's)
Wanneer zijn de reparaties gekomen?
Mei–juni 2026: AMD begon met het verspreiden van Platform Initialization (PI)-firmwarefixes naar OEM's en moederbordfabrikanten. Zo verscheen de ComboAM5PI 1.2.0.3k-update (voor EPYC 4004 en Ryzen 7000/9000) op 31 mei 2026 .
Rond 17 juni 2026: De Amerikaanse National Vulnerability Database (NVD) werkte de getroffen productlijsten bij met PI-pakketversies .
11–13 augustus 2026: AMD maakte de lekken openbaar via AMD-SB-7064. ASUS, MSI, Gigabyte en ASRock hadden op dat moment al gepatchte BIOS-versies klaar .
Let op: Microsoft heeft geen losse Windows-update of KB-artikel voor deze CVEs uitgebracht. De reparatie zit alleen in de TPM-firmware (BIOS/UEFI). Een Windows-update alleen is dus niet voldoende .
Wat moet je doen?
Omdat de lekken lokale, geprivilegieerde toegang vereisen, is het risico voor thuisgebruikers laag. Maar in bedrijfsomgevingen – waar meerdere gebruikers toegang hebben tot dezelfde machine – is snel handelen gewenst.
Stappen:
Controleer of er een nieuwe BIOS-versie is voor je moederbord. Ga naar de website van ASUS, MSI, Gigabyte, ASRock of een andere fabrikant.
Zoek in de release notes naar 'AMD-SB-7064', 'CVE-2026-6726' of 'ComboAM5PI 1.2.0.3k' of later.
Voer de BIOS-update uit volgens de instructies van de fabrikant.
Controleer of de update de PI-fixes van mei–juni 2026 of later bevat.
Context van Patch Tuesday augustus 2026
Beide CVEs verschenen op 11 augustus 2026 in Microsofts maandelijkse Patch Tuesday-overzicht. Ze kregen het label 'Windows TPM' en een classificatie 'Belangrijk' . Die Patch Tuesday telde in totaal 421 CVEs. De TPM-lekken waren opvallend vanwege de grote hoeveelheid getroffen AMD-producten en omdat Intel-onderzoekers de fouten hadden gemeld .
guru3d.comAMD Publishes Fixes for Two High-Severity TPM Vulnerabilities
finance.sina.com.cnAMD 披露 TPM 存在 8.3/8.5 两个高危漏洞，5 月开始已推送补丁修复
techspot.comAMD's TPM implementation includes two high-severity flaws, but fixes have been available since May
videocardz.comAMD confirms Ryzen TPM vulnerabilities, ASUS, MSI and GIGABYTE already have fixes