Poważne luki w TPM AMD: CVE-2026-6726 i CVE-2026-6727 zagrażają procesorom od Ryzen 3000 do 9000 oraz EPYC

CVE-2026-6726 – odczyt poza zakresem / nieprawidłowe ponowne użycie slotów

• Typ: podatność na odczyt poza zakresem (out-of-bounds read) w referencyjnej implementacji TPM 2.0 .
• Wynik CVSS: 8.5 (CVSS v4.0, wysoki) – wektor: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N ; 7.9 (CVSS v3.1, wysoki) – wektor: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N .
• Warunki dostępu: lokalny atakujący z podniesionymi uprawnieniami (PR:H), który może wysyłać złośliwe polecenia do TPM z poziomu aplikacji użytkownika .
• Skutek: wyciek informacji umożliwiający kradzież danych uwierzytelniających z urzędu certyfikacji (CA) obsługującego TPM – na przykład dla klucza poświadczenia (Attestation Key), klucza DevID lub klucza TLS. W konsekwencji atakujący może sfałszować klucze szyfrowania TPM i inne mechanizmy poświadczania oparte na TPM .

CVE-2026-6727 – atak typu side-channel na deszyfrowanie RSA OAEP

• Typ: podatność na atak timing side-channel w implementacji deszyfrowania RSA OAEP .
• Wynik CVSS: 8.3 (CVSS v4.0, wysoki) według niektórych raportów ; 5.9 (CVSS v3.1, średni) według CISA-ADP – wektor: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N ; 5.9 (CVSS v3.1, ważny) w zestawieniu Microsoft Patch Tuesday .
• Warunki dostępu: uprzywilejowany lokalny atakujący z dostępem do interfejsu poleceń TPM. Atak jest trudny ze względu na wysoką złożoność (AC:H) i wymaga fizycznego lub lokalnego dostępu do systemu .
• Skutek: różnice czasowe umożliwiają odzyskanie informacji potrzebnych do deszyfrowania szyfrogramów związanych z kluczami RSA zarządzanymi przez TPM – w tym klucza poświadczenia (EK), blobów importu, blobów uwierzytelniających i soli sesji. W pewnych warunkach może to umożliwić fałszowanie poświadczeń TPM 2.0 .

Które procesory są zagrożone?

Lista jest wyjątkowo długa i obejmuje praktycznie wszystkie nowsze procesory AMD:

• Desktop: Ryzen 3000, 4000, 5000, 7000, 8000 i 9000
• Mobile: Ryzen AI 300/400, Ryzen AI Max 300, Ryzen 3000–5000 (serie mobilne)
• Stacje robocze: Ryzen Threadripper PRO (5000WX, 7000WX) i Threadripper
• Serwery: EPYC 4004 i 4005
• 嵌入式: liczne rodziny Ryzen Embedded i EPYC Embedded
• Inne: Ryzen Z1/Z2 (procesory do przenośnych konsol gamingowych)

Harmonogram poprawek

• Maj–czerwiec 2026: AMD zaczęło dystrybucję poprawek PI (Platform Initialization) do producentów OEM i płyt głównych. Na przykład aktualizacja ComboAM5PI 1.2.0.3k (dla EPYC 4004 i Ryzen 7000/9000) została wydana 31 maja 2026 roku .
• Do 17 czerwca 2026: NVD zaktualizowało listy produktów z wersjami pakietów PI i datami wydania .
• 11–13 sierpnia 2026: AMD publicznie ujawniło obie podatności w ramach AMD-SB-7064; ASUS, MSI, Gigabyte i ASRock już wcześniej udostępniły załatane wersje BIOS-u .

Kontekst sierpniowego Patch Tuesday

Obydwa CVE zostały opublikowane przez MITRE i trafiły do sierpniowego Patch Tuesday Microsoftu (11 sierpnia 2026) z etykietą „Windows TPM” i oceną Ważne (Important) . Microsoft nie wydał jednak osobnej aktualizacji ani artykułu KB dla Windowsa – jedynym remedium jest aktualizacja oprogramowania układowego TPM (BIOS/UEFI) dostarczona przez producenta sprzętu . Łącznie w sierpniowym Patch Tuesday załatano 421 podatności .

Co powinieneś zrobić?

Obie luki wymagają lokalnego dostępu z podniesionymi uprawnieniami, więc ryzyko dla domowych użytkowników jest niskie. Jednak w firmach – zwłaszcza na współdzielonych komputerach – aktualizacja BIOS-u jest konieczna. Oto plan działania:

1. Sprawdź na stronie producenta płyty głównej (ASUS, MSI, Gigabyte, ASRock itp.), czy dostępna jest aktualizacja BIOS-u odnosząca się do AMD-SB-7064 lub ComboAM5PI 1.2.0.3k (lub nowszej).
2. Zainstaluj aktualizację zgodnie z instrukcjami producenta.
3. Upewnij się, że nowa wersja BIOS-u zawiera poprawki PI datowane na maj–czerwiec 2026 lub późniejsze.