Уязвимости AMD TPM (CVE-2026-6726, CVE-2026-6727): разбор двух критических ошибок, угрожающих процессорам Ryzen 3000–9000 и EPYC

11–13 августа 2026 года AMD опубликовала бюллетень безопасности AMD-SB-7064, в котором раскрыла две уязвимости высокого уровня опасности в реализации TPM 2.0 (Firmware TPM / fTPM) . Обе ошибки берут начало в эталонном коде TPM 2.0 (TCG TPM 2.0 reference code) и были обнаружены исследователями компании Intel . Важно отметить, что исправления прошивки (Platform Initialization, PI) начали распространяться партнёрам AMD ещё в мае–июне 2026 года, поэтому ведущие производители материнских плат — ASUS, MSI, Gigabyte и ASRock — уже выпустили обновления BIOS .

CVE-2026-6726 — Выход за границы чтения (Out-of-Bounds Read) / Неправильное повторное использование слотов объектов

• Тип: Уязвимость выхода за границы чтения в эталонной реализации TPM 2.0 . Атакующий может заставить TPM прочитать данные, которые не должен был видеть.
• Оценки CVSS: 8.5 (CVSS v4.0, High) и 7.9 (CVSS v3.1, High) .
• Условия эксплуатации: Атакующему требуется локальный доступ к системе и повышенные привилегии (PR:H). Уязвимость может быть вызвана отправкой вредоносных команд TPM из пользовательских приложений .
• Влияние: Утечка данных, позволяющая злоумышленнику получить учётные данные центра сертификации (CA), работающего с TPM, для поддельного ключа TPM (например, ключа аттестации, DevID или ключа аутентификации TLS). Это может привести к подделке ключей шифрования TPM и других механизмов аттестации на основе TPM .

CVE-2026-6727 — Временной боковой канал в дешифровании RSA OAEP

• Тип: Уязвимость временного бокового канала (timing side-channel) в реализации дешифрования RSA OAEP . Время выполнения операции может зависеть от обрабатываемых данных, что позволяет атакующему восстановить конфиденциальную информацию.
• Оценки CVSS: 8.3 (CVSS v4.0, High) в некоторых источниках ; 5.9 (CVSS v3.1, Medium/Important) по версии CISA-ADP и Microsoft .
• Условия эксплуатации: Атакующему требуется локальный доступ с привилегиями к интерфейсу команд TPM. Сложность атаки оценивается как "Высокая" (AC:H) .
• Влияние: Используя временные различия, атакующий может восстановить данные, необходимые для дешифрования криптографических текстов, зашифрованных ключами RSA, управляемыми TPM. В зону риска попадают ключ подтверждения подлинности (Endorsement Key, EK), а также данные импорта, учётные данные и соли сессий. В определённых условиях это также может позволить подделать аттестации TPM 2.0 .

Затронутые продукты

Уязвимости охватывают исключительно широкий спектр процессоров AMD. Практически все современные чипы, выпущенные за последние несколько лет, находятся в зоне риска:

• Настольные: Ryzen 3000, 4000, 5000, 7000, 8000 и 9000 серий .
• Мобильные и AI: Ryzen AI 300/400, Ryzen AI Max 300, а также мобильные версии Ryzen 3000–5000 .
• Рабочие станции: Ryzen Threadripper PRO (серии 5000WX, 7000WX) и обычные Threadripper .
• Серверы: EPYC серий 4004 и 4005 .
• Встраиваемые решения: Множество семейств Ryzen Embedded и EPYC Embedded .
• Прочие: Чипы для портативных консолей Ryzen Z1/Z2 .

График выхода исправлений

• Май–июнь 2026: AMD начала рассылку исправлений Platform Initialization (PI) партнёрам. Например, прошивка ComboAM5PI 1.2.0.3k для EPYC 4004 и Ryzen 7000/9000 вышла 31 мая 2026 года .
• К 17 июня 2026: Национальная база данных уязвимостей (NVD) начала обновление списков затронутых продуктов с указанием версий PI и дат релиза .
• 11–13 августа 2026: AMD официально раскрыла информацию об уязвимостях в бюллетене AMD-SB-7064. К этому моменту ASUS, MSI, Gigabyte и ASRock уже опубликовали исправленные версии BIOS .

Контекст августовского «Вторника исправлений» (Patch Tuesday)

Обе уязвимости были переопубликованы организацией MITRE и включены во «Вторник исправлений» Microsoft за август 2026 года (11 августа 2026) с пометкой «Windows TPM» и уровнем опасности «Important» . Однако Microsoft не выпускала обновления безопасности или статьи KB для Windows — ошибка полностью устраняется только обновлением прошивки TPM (BIOS/UEFI) от производителя оборудования . В общей сложности августовский «Вторник исправлений» затронул 421 CVE, но уязвимости TPM стали одними из самых заметных из-за широкого охвата процессоров AMD и того факта, что они были обнаружены специалистами Intel .

Что делать пользователям?

Обе уязвимости требуют локального привилегированного доступа, поэтому для домашних пользователей риск невелик. Однако корпоративным клиентам и владельцам многофункциональных систем, где возможно наличие локального злоумышленника, необходимо действовать незамедлительно:

1. Проверьте сайт производителя материнской платы: На страницах поддержки ASUS, MSI, Gigabyte, ASRock и других вендоров ищите обновление BIOS, в описании которого упоминается AMD-SB-7064 или версия платформенной прошивки ComboAM5PI 1.2.0.3k или новее.
2. Установите обновление BIOS: Следуйте инструкциям производителя по обновлению прошивки. Перед обновлением обязательно сделайте резервную копию важных данных.
3. Убедитесь в актуальности: Проверьте, что установленная версия BIOS содержит исправления Platform Initialization (PI) датированные маем–июнем 2026 года или более поздней версией.

Заключение

Обнаружение критических уязвимостей в TPM от AMD, да ещё и исследователями Intel, — событие из ряда вон выходящее. Оно подчёркивает сложность современного ПО и важность своевременных обновлений. Хотя для большинства пользователей риски минимальны, данная ситуация — серьёзный звонок для системных администраторов. Установите обновление BIOS, и ваш компьютер будет надёжно защищён.