CVE-2026-6726 — Utenfor-rekkevidde-lesing / feil gjenbruk av objektslott

• Type: Utenfor-rekkevidde-lesing (out-of-bounds read) i TPM 2.0-referanseimplementeringen .
• CVSS-score: 8,5 (CVSS v4.0, Høy) — Vektor: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N ; 7,9 (CVSS v3.1, Høy) — Vektor: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N .
• Tilgangskrav: Lokal angriper med forhøyede rettigheter (PR:H) som kan sende ondsinnede kommandoer til TPM fra brukerapplikasjoner .
• Konsekvens: Informasjonslekkasje som gjør at en angriper kan hente ut legitimasjon fra en TPM-kompatibel sertifikatutsteder (CA) for en forfalsket TPM-nøkkel (f.eks. bekreftelsesnøkkel, DevID-nøkkel, TLS-autentiseringsnøkkel). Dette kan føre til forfalskning av TPM-krypteringsnøkler og andre TPM-baserte bekreftelsesmekanismer .

CVE-2026-6727 — Tidsbasert sidekanal i RSA OAEP-dekryptering

• Type: Tidsbasert sidekanal (timing side-channel) i RSA OAEP-dekrypteringsimplementeringen .
• CVSS-score: 8,3 (CVSS v4.0, Høy) ifølge enkelte kilder ; 5,9 (CVSS v3.1, Middels) fra CISA-ADP — Vektor: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N ; 5,9 (CVSS v3.1, Viktig) i Microsofts Patch Tuesday-listing .
• Tilgangskrav: Lokal angriper med forhøyede rettigheter og tilgang til TPM-kommandogrensesnittet. Angrepet er krevende på grunn av "høy" angrepskompleksitet (AC:H) og krever fysisk eller lokal systemtilgang .
• Konsekvens: Tidsforskjeller kan utnyttes til å hente ut informasjon som muliggjør dekryptering av chiffertekster kryptert til TPM-administrerte RSA-nøkler, inkludert RSA Endorsement Key (EK), importblobber, legitimasjonsblobber og sessionsalter. Under visse forhold kan dette også muliggjøre forfalskning av TPM 2.0-bekreftelser .

Berørte produkter

Sårbarhetene rammer et usedvanlig bredt spekter av AMD-prosessorer:

• Stasjonære: Ryzen 3000, 4000, 5000, 7000, 8000 og 9000-serien
• Bærbare: Ryzen AI 300/400, Ryzen AI Max 300, Ryzen 3000–5000 Mobile-serien
• Arbeidsstasjoner: Ryzen Threadripper PRO (5000WX, 7000WX-serien) og Threadripper
• Servere: EPYC 4004 og 4005-serien
• Embeddede: Flere Ryzen Embedded- og EPYC Embedded-familier
• Annet: Ryzen Z1/Z2-serien (prosessorer for håndholdte spill-PC-er)

Patchetidslinje

• Mai–juni 2026: AMD begynte å distribuere PI-fastvareoppdateringer (Platform Initialization) til OEM- og hovedkortpartnere. For eksempel ble ComboAM5PI 1.2.0.3k-oppdateringen (som dekker EPYC 4004 og Ryzen 7000/9000-serien) lansert 31. mai 2026 .
• Innen 17. juni 2026: NVD-postene viser oppdaterte lister over berørte produkter med PI-pakkeversjoner og lanseringsdatoer .
• 11.–13. august 2026: AMD offentliggjorde begge sårbarhetene via AMD-SB-7064; ASUS, MSI, Gigabyte og ASRock hadde allerede publisert oppdatert BIOS .

Bredere kontekst: August 2026 Patch Tuesday

Begge CVE-ene ble publisert på nytt av MITRE og dukket opp i Microsofts august 2026 Patch Tuesday (11. august 2026) under "Windows TPM"-taggen, med alvorlighetsgrad Viktig . Microsoft ga imidlertid ikke ut en sikkerhetsoppdatering på Windows-siden eller en KB-artikkel for noen av CVE-ene — bare den underliggende TPM-fastvareoppdateringen (BIOS/UEFI) fra maskinvareleverandøren reparerer feilen . August 2026 Patch Tuesday adresserte totalt 421 CVE-er, og disse TPM-sårbarhetene var profilert på grunn av det brede AMD-produktspekteret og opphavet til avsløringen (Intel-forskere rapporterte TPM-feil som påvirker AMD-systemer) .

Hva bør du gjøre?

Begge sårbarhetene krever lokal tilgang med forhøyede rettigheter, noe som betyr at risikoen for hjemmebrukere er lav, men bedriftskunder bør prioritere BIOS-oppdateringer på delte eller flerbrukersystemer.

1. Sjekk hovedkortleverandørens nettsted (ASUS, MSI, Gigabyte, ASRock, etc.) etter en BIOS-oppdatering som refererer til AMD-SB-7064 eller ComboAM5PI 1.2.0.3k eller nyere.
2. Installer BIOS-oppdateringen i henhold til produsentens instruksjoner.
3. Bekreft at oppdateringen inkluderer PI-rettelsene datert mai–juni 2026 eller senere.

CVE-2026-6726 — Utenfor-rekkevidde-lesing / feil gjenbruk av objektslott

• Type: Utenfor-rekkevidde-lesing (out-of-bounds read) i TPM 2.0-referanseimplementeringen .
• CVSS-score: 8,5 (CVSS v4.0, Høy) — Vektor: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N ; 7,9 (CVSS v3.1, Høy) — Vektor: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N .
• Tilgangskrav: Lokal angriper med forhøyede rettigheter (PR:H) som kan sende ondsinnede kommandoer til TPM fra brukerapplikasjoner .
• Konsekvens: Informasjonslekkasje som gjør at en angriper kan hente ut legitimasjon fra en TPM-kompatibel sertifikatutsteder (CA) for en forfalsket TPM-nøkkel (f.eks. bekreftelsesnøkkel, DevID-nøkkel, TLS-autentiseringsnøkkel). Dette kan føre til forfalskning av TPM-krypteringsnøkler og andre TPM-baserte bekreftelsesmekanismer .

CVE-2026-6727 — Tidsbasert sidekanal i RSA OAEP-dekryptering

• Type: Tidsbasert sidekanal (timing side-channel) i RSA OAEP-dekrypteringsimplementeringen .
• CVSS-score: 8,3 (CVSS v4.0, Høy) ifølge enkelte kilder ; 5,9 (CVSS v3.1, Middels) fra CISA-ADP — Vektor: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N ; 5,9 (CVSS v3.1, Viktig) i Microsofts Patch Tuesday-listing .
• Tilgangskrav: Lokal angriper med forhøyede rettigheter og tilgang til TPM-kommandogrensesnittet. Angrepet er krevende på grunn av "høy" angrepskompleksitet (AC:H) og krever fysisk eller lokal systemtilgang .
• Konsekvens: Tidsforskjeller kan utnyttes til å hente ut informasjon som muliggjør dekryptering av chiffertekster kryptert til TPM-administrerte RSA-nøkler, inkludert RSA Endorsement Key (EK), importblobber, legitimasjonsblobber og sessionsalter. Under visse forhold kan dette også muliggjøre forfalskning av TPM 2.0-bekreftelser .

Berørte produkter

Sårbarhetene rammer et usedvanlig bredt spekter av AMD-prosessorer:

• Stasjonære: Ryzen 3000, 4000, 5000, 7000, 8000 og 9000-serien
• Bærbare: Ryzen AI 300/400, Ryzen AI Max 300, Ryzen 3000–5000 Mobile-serien
• Arbeidsstasjoner: Ryzen Threadripper PRO (5000WX, 7000WX-serien) og Threadripper
• Servere: EPYC 4004 og 4005-serien
• Embeddede: Flere Ryzen Embedded- og EPYC Embedded-familier
• Annet: Ryzen Z1/Z2-serien (prosessorer for håndholdte spill-PC-er)

Patchetidslinje

• Mai–juni 2026: AMD begynte å distribuere PI-fastvareoppdateringer (Platform Initialization) til OEM- og hovedkortpartnere. For eksempel ble ComboAM5PI 1.2.0.3k-oppdateringen (som dekker EPYC 4004 og Ryzen 7000/9000-serien) lansert 31. mai 2026 .
• Innen 17. juni 2026: NVD-postene viser oppdaterte lister over berørte produkter med PI-pakkeversjoner og lanseringsdatoer .
• 11.–13. august 2026: AMD offentliggjorde begge sårbarhetene via AMD-SB-7064; ASUS, MSI, Gigabyte og ASRock hadde allerede publisert oppdatert BIOS .

Bredere kontekst: August 2026 Patch Tuesday

Begge CVE-ene ble publisert på nytt av MITRE og dukket opp i Microsofts august 2026 Patch Tuesday (11. august 2026) under "Windows TPM"-taggen, med alvorlighetsgrad Viktig . Microsoft ga imidlertid ikke ut en sikkerhetsoppdatering på Windows-siden eller en KB-artikkel for noen av CVE-ene — bare den underliggende TPM-fastvareoppdateringen (BIOS/UEFI) fra maskinvareleverandøren reparerer feilen . August 2026 Patch Tuesday adresserte totalt 421 CVE-er, og disse TPM-sårbarhetene var profilert på grunn av det brede AMD-produktspekteret og opphavet til avsløringen (Intel-forskere rapporterte TPM-feil som påvirker AMD-systemer) .

Hva bør du gjøre?

Begge sårbarhetene krever lokal tilgang med forhøyede rettigheter, noe som betyr at risikoen for hjemmebrukere er lav, men bedriftskunder bør prioritere BIOS-oppdateringer på delte eller flerbrukersystemer.

1. Sjekk hovedkortleverandørens nettsted (ASUS, MSI, Gigabyte, ASRock, etc.) etter en BIOS-oppdatering som refererer til AMD-SB-7064 eller ComboAM5PI 1.2.0.3k eller nyere.
2. Installer BIOS-oppdateringen i henhold til produsentens instruksjoner.
3. Bekreft at oppdateringen inkluderer PI-rettelsene datert mai–juni 2026 eller senere.