CVE-2026-6726 — Leitura Fora dos Limites / Reutilização Indevida de Slot de Objeto

• Tipo: Vulnerabilidade de leitura fora dos limites na implementação de referência do TPM 2.0 .
• Pontuações CVSS: 8.5 (CVSS v4.0, Alta) — Vetor: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N ; 7.9 (CVSS v3.1, Alta) — Vetor: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N .
• Condições de Acesso: Atacante local com privilégios elevados (PR:H) que pode enviar comandos maliciosos ao TPM a partir de aplicações em modo de usuário .
• Impacto: Vazamento de informações que permite a um atacante obter credenciais de uma Autoridade Certificadora (CA) que usa TPM para uma chave TPM falsificada (por exemplo, Chave de Atestado, Chave DevID, chave de autenticação TLS). Isso pode levar à falsificação de chaves de criptografia TPM e outros mecanismos de atestado baseados em TPM .

CVE-2026-6727 — Canal Lateral por Temporização na Decriptação RSA OAEP

• Tipo: Canal lateral por temporização na implementação de decriptação RSA OAEP .
• Pontuações CVSS: 8.3 (CVSS v4.0, Alta) de acordo com alguns relatos ; 5.9 (CVSS v3.1, Média) do CISA-ADP — Vetor: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N ; 5.9 (CVSS v3.1, Importante) na lista do Patch Tuesday da Microsoft .
• Condições de Acesso: Atacante local privilegiado com acesso à interface de comandos do TPM. O ataque não é trivial devido à complexidade de ataque "Alta" (AC:H) e requer acesso físico ou local ao sistema .
• Impacto: Diferenças de temporização podem ser exploradas para recuperar informações que permitem a decriptação de textos cifrados criptografados para chaves RSA gerenciadas pelo TPM, incluindo a Chave de Endosso RSA (EK), blobs de importação, blobs de credenciais e sais de sessão. Sob certas condições, isso também pode permitir a falsificação de atestados TPM 2.0 .

Produtos Afetados

As vulnerabilidades abrangem uma gama excepcionalmente ampla de processadores AMD:

• Desktop: Ryzen das séries 3000, 4000, 5000, 7000, 8000 e 9000
• Mobile: Ryzen AI 300/400, Ryzen AI Max 300, Ryzen das séries 3000–5000 Mobile
• Workstation: Ryzen Threadripper PRO (séries 5000WX, 7000WX) e Threadripper
• Servidor: EPYC das séries 4004 e 4005
• Embarcados: Várias famílias Ryzen Embedded e EPYC Embedded
• Outros: Ryzen das séries Z1/Z2 (processadores para consoles portáteis)

Cronograma de Correções

• Maio–Junho de 2026: A AMD começou a distribuir correções de firmware Platform Initialization (PI) para parceiros OEM e fabricantes de placas-mãe. Por exemplo, a atualização ComboAM5PI 1.2.0.3k (cobrindo EPYC 4004 e Ryzen das séries 7000/9000) foi lançada em 31 de maio de 2026 .
• Até 17 de junho de 2026: Registros do NVD mostram listas de produtos afetados sendo atualizadas com versões de pacotes PI e datas de lançamento .
• 11–13 de agosto de 2026: A AMD divulgou publicamente ambas as vulnerabilidades via AMD-SB-7064; ASUS, MSI, Gigabyte e ASRock já haviam lançado atualizações de BIOS corrigidas .

Contexto Mais Amplo do Patch Tuesday de Agosto

Ambos os CVEs foram republicados pela MITRE e apareceram no Patch Tuesday de agosto de 2026 da Microsoft (11 de agosto de 2026) sob a tag "Windows TPM", classificados como Importante . No entanto, a Microsoft não lançou uma atualização de segurança do lado do Windows ou artigo KB para nenhum dos CVEs — apenas a atualização de firmware TPM subjacente (BIOS/UEFI) do fabricante de hardware corrige a falha . O lote do Patch Tuesday de agosto de 2026 abordou um total de 421 CVEs, com essas vulnerabilidades de TPM sendo itens de alto perfil devido ao amplo escopo de produtos AMD e à origem da divulgação (pesquisadores da Intel relatando bugs de TPM que afetam sistemas AMD) .

O que os Usuários Devem Fazer

Ambas as vulnerabilidades exigem acesso privilegiado local, o que significa que o risco para usuários domésticos é baixo, mas clientes empresariais devem priorizar atualizações de BIOS em sistemas compartilhados ou multi-usuário. Para mitigar o risco:

1. Verifique o site do fabricante da sua placa-mãe (ASUS, MSI, Gigabyte, ASRock, etc.) em busca de uma atualização de BIOS que faça referência ao AMD-SB-7064 ou ComboAM5PI 1.2.0.3k ou posterior.
2. Aplique a atualização de BIOS seguindo as instruções do fabricante.
3. Verifique se a atualização inclui as correções de inicialização da plataforma (PI) datadas de maio–junho de 2026 ou posteriores.

CVE-2026-6726 — Leitura Fora dos Limites / Reutilização Indevida de Slot de Objeto

• Tipo: Vulnerabilidade de leitura fora dos limites na implementação de referência do TPM 2.0 .
• Pontuações CVSS: 8.5 (CVSS v4.0, Alta) — Vetor: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N ; 7.9 (CVSS v3.1, Alta) — Vetor: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N .
• Condições de Acesso: Atacante local com privilégios elevados (PR:H) que pode enviar comandos maliciosos ao TPM a partir de aplicações em modo de usuário .
• Impacto: Vazamento de informações que permite a um atacante obter credenciais de uma Autoridade Certificadora (CA) que usa TPM para uma chave TPM falsificada (por exemplo, Chave de Atestado, Chave DevID, chave de autenticação TLS). Isso pode levar à falsificação de chaves de criptografia TPM e outros mecanismos de atestado baseados em TPM .

CVE-2026-6727 — Canal Lateral por Temporização na Decriptação RSA OAEP

• Tipo: Canal lateral por temporização na implementação de decriptação RSA OAEP .
• Pontuações CVSS: 8.3 (CVSS v4.0, Alta) de acordo com alguns relatos ; 5.9 (CVSS v3.1, Média) do CISA-ADP — Vetor: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N ; 5.9 (CVSS v3.1, Importante) na lista do Patch Tuesday da Microsoft .
• Condições de Acesso: Atacante local privilegiado com acesso à interface de comandos do TPM. O ataque não é trivial devido à complexidade de ataque "Alta" (AC:H) e requer acesso físico ou local ao sistema .
• Impacto: Diferenças de temporização podem ser exploradas para recuperar informações que permitem a decriptação de textos cifrados criptografados para chaves RSA gerenciadas pelo TPM, incluindo a Chave de Endosso RSA (EK), blobs de importação, blobs de credenciais e sais de sessão. Sob certas condições, isso também pode permitir a falsificação de atestados TPM 2.0 .

Produtos Afetados

As vulnerabilidades abrangem uma gama excepcionalmente ampla de processadores AMD:

• Desktop: Ryzen das séries 3000, 4000, 5000, 7000, 8000 e 9000
• Mobile: Ryzen AI 300/400, Ryzen AI Max 300, Ryzen das séries 3000–5000 Mobile
• Workstation: Ryzen Threadripper PRO (séries 5000WX, 7000WX) e Threadripper
• Servidor: EPYC das séries 4004 e 4005
• Embarcados: Várias famílias Ryzen Embedded e EPYC Embedded
• Outros: Ryzen das séries Z1/Z2 (processadores para consoles portáteis)

Cronograma de Correções

• Maio–Junho de 2026: A AMD começou a distribuir correções de firmware Platform Initialization (PI) para parceiros OEM e fabricantes de placas-mãe. Por exemplo, a atualização ComboAM5PI 1.2.0.3k (cobrindo EPYC 4004 e Ryzen das séries 7000/9000) foi lançada em 31 de maio de 2026 .
• Até 17 de junho de 2026: Registros do NVD mostram listas de produtos afetados sendo atualizadas com versões de pacotes PI e datas de lançamento .
• 11–13 de agosto de 2026: A AMD divulgou publicamente ambas as vulnerabilidades via AMD-SB-7064; ASUS, MSI, Gigabyte e ASRock já haviam lançado atualizações de BIOS corrigidas .

Contexto Mais Amplo do Patch Tuesday de Agosto

Ambos os CVEs foram republicados pela MITRE e apareceram no Patch Tuesday de agosto de 2026 da Microsoft (11 de agosto de 2026) sob a tag "Windows TPM", classificados como Importante . No entanto, a Microsoft não lançou uma atualização de segurança do lado do Windows ou artigo KB para nenhum dos CVEs — apenas a atualização de firmware TPM subjacente (BIOS/UEFI) do fabricante de hardware corrige a falha . O lote do Patch Tuesday de agosto de 2026 abordou um total de 421 CVEs, com essas vulnerabilidades de TPM sendo itens de alto perfil devido ao amplo escopo de produtos AMD e à origem da divulgação (pesquisadores da Intel relatando bugs de TPM que afetam sistemas AMD) .

O que os Usuários Devem Fazer

Ambas as vulnerabilidades exigem acesso privilegiado local, o que significa que o risco para usuários domésticos é baixo, mas clientes empresariais devem priorizar atualizações de BIOS em sistemas compartilhados ou multi-usuário. Para mitigar o risco:

1. Verifique o site do fabricante da sua placa-mãe (ASUS, MSI, Gigabyte, ASRock, etc.) em busca de uma atualização de BIOS que faça referência ao AMD-SB-7064 ou ComboAM5PI 1.2.0.3k ou posterior.
2. Aplique a atualização de BIOS seguindo as instruções do fabricante.
3. Verifique se a atualização inclui as correções de inicialização da plataforma (PI) datadas de maio–junho de 2026 ou posteriores.