AMD официально подтвердила две уязвимости TPM 2.0: CVE 2026 6726 (CVSS 8.5 — выход за границы чтения) и CVE 2026 6727 (CVSS 8.3 — временной боковой канал RSA).
Уязвимости затрагивают широчайший спектр процессоров: настольные Ryzen 3000–9000, мобильные Ryzen AI 300/400, Threadripper PRO, серверные EPYC 4004/4005, встраиваемые решения и даже чипы для портативных консолей Ryzen...
Обе уязвимости требуют локального доступа с повышенными привилегиями — удаленно их эксплуатировать нельзя.
What are the key details of the two high-severity TPM vulnerabilities (CVE-2026-6726 and CVE-2026-6727) AMD disclosed in August 2026 that afAI-generated editorial image representing the AMD TPM vulnerability disclosure (CVE-2026-6726 and CVE-2026-6727).
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: What are the key details of the two high-severity TPM vulnerabilities (CVE-2026-6726 and CVE-2026-6727) AMD disclosed in August 2026 that af. Article summary: On August 11–13, 2026, AMD disclosed two high-severity TPM 2.0 vulnerabilities as part of its AMD-SB-7064 security bulletin, affecting Ryzen 3000 through 9000 series, Threadripper, EPYC, and embedded processors. Both fla. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
openai.com
11–13 августа 2026 года AMD опубликовала бюллетень безопасности AMD-SB-7064, в котором раскрыла две уязвимости высокого уровня опасности в реализации TPM 2.0 (Firmware TPM / fTPM) . Обе ошибки берут начало в эталонном коде TPM 2.0 (TCG TPM 2.0 reference code) и были обнаружены исследователями компании Intel . Важно отметить, что исправления прошивки (Platform Initialization, PI) начали распространяться партнёрам AMD ещё в мае–июне 2026 года, поэтому ведущие производители материнских плат — ASUS, MSI, Gigabyte и ASRock — уже выпустили обновления BIOS .
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос «Уязвимости AMD TPM (CVE-2026-6726, CVE-2026-6727): разбор двух критических ошибок, угрожающих процессорам Ryzen 3000–9000 и EPYC»?
AMD официально подтвердила две уязвимости TPM 2.0: CVE 2026 6726 (CVSS 8.5 — выход за границы чтения) и CVE 2026 6727 (CVSS 8.3 — временной боковой канал RSA).
Какие ключевые моменты необходимо проверить в первую очередь?
AMD официально подтвердила две уязвимости TPM 2.0: CVE 2026 6726 (CVSS 8.5 — выход за границы чтения) и CVE 2026 6727 (CVSS 8.3 — временной боковой канал RSA). Уязвимости затрагивают широчайший спектр процессоров: настольные Ryzen 3000–9000, мобильные Ryzen AI 300/400, Threadripper PRO, серверные EPYC 4004/4005, встраиваемые решения и даже чипы для портативных консолей Ryzen...
Что мне делать дальше на практике?
Обе уязвимости требуют локального доступа с повышенными привилегиями — удаленно их эксплуатировать нельзя.
AMD официально подтвердила две уязвимости TPM 2.0: CVE 2026 6726 (CVSS 8.5 — выход за границы чтения) и CVE 2026 6727 (CVSS 8.3 — временной боковой канал RSA).
Уязвимости затрагивают широчайший спектр процессоров: настольные Ryzen 3000–9000, мобильные Ryzen AI 300/400, Threadripper PRO, серверные EPYC 4004/4005, встраиваемые решения и даже чипы для портативных консолей Ryzen...
Обе уязвимости требуют локального доступа с повышенными привилегиями — удаленно их эксплуатировать нельзя.
What are the key details of the two high-severity TPM vulnerabilities (CVE-2026-6726 and CVE-2026-6727) AMD disclosed in August 2026 that afAI-generated editorial image representing the AMD TPM vulnerability disclosure (CVE-2026-6726 and CVE-2026-6727).
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: What are the key details of the two high-severity TPM vulnerabilities (CVE-2026-6726 and CVE-2026-6727) AMD disclosed in August 2026 that af. Article summary: On August 11–13, 2026, AMD disclosed two high-severity TPM 2.0 vulnerabilities as part of its AMD-SB-7064 security bulletin, affecting Ryzen 3000 through 9000 series, Threadripper, EPYC, and embedded processors. Both fla. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
openai.com
11–13 августа 2026 года AMD опубликовала бюллетень безопасности AMD-SB-7064, в котором раскрыла две уязвимости высокого уровня опасности в реализации TPM 2.0 (Firmware TPM / fTPM) . Обе ошибки берут начало в эталонном коде TPM 2.0 (TCG TPM 2.0 reference code) и были обнаружены исследователями компании Intel . Важно отметить, что исправления прошивки (Platform Initialization, PI) начали распространяться партнёрам AMD ещё в мае–июне 2026 года, поэтому ведущие производители материнских плат — ASUS, MSI, Gigabyte и ASRock — уже выпустили обновления BIOS .
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос «Уязвимости AMD TPM (CVE-2026-6726, CVE-2026-6727): разбор двух критических ошибок, угрожающих процессорам Ryzen 3000–9000 и EPYC»?
AMD официально подтвердила две уязвимости TPM 2.0: CVE 2026 6726 (CVSS 8.5 — выход за границы чтения) и CVE 2026 6727 (CVSS 8.3 — временной боковой канал RSA).
Какие ключевые моменты необходимо проверить в первую очередь?
AMD официально подтвердила две уязвимости TPM 2.0: CVE 2026 6726 (CVSS 8.5 — выход за границы чтения) и CVE 2026 6727 (CVSS 8.3 — временной боковой канал RSA). Уязвимости затрагивают широчайший спектр процессоров: настольные Ryzen 3000–9000, мобильные Ryzen AI 300/400, Threadripper PRO, серверные EPYC 4004/4005, встраиваемые решения и даже чипы для портативных консолей Ryzen...
Что мне делать дальше на практике?
Обе уязвимости требуют локального доступа с повышенными привилегиями — удаленно их эксплуатировать нельзя.
CVE-2026-6726 — Выход за границы чтения (Out-of-Bounds Read) / Неправильное повторное использование слотов объектов
Тип: Уязвимость выхода за границы чтения в эталонной реализации TPM 2.0 . Атакующий может заставить TPM прочитать данные, которые не должен был видеть.
Оценки CVSS: 8.5 (CVSS v4.0, High) и 7.9 (CVSS v3.1, High) .
Условия эксплуатации: Атакующему требуется локальный доступ к системе и повышенные привилегии (PR:H). Уязвимость может быть вызвана отправкой вредоносных команд TPM из пользовательских приложений .
Влияние: Утечка данных, позволяющая злоумышленнику получить учётные данные центра сертификации (CA), работающего с TPM, для поддельного ключа TPM (например, ключа аттестации, DevID или ключа аутентификации TLS). Это может привести к подделке ключей шифрования TPM и других механизмов аттестации на основе TPM .
CVE-2026-6727 — Временной боковой канал в дешифровании RSA OAEP
Тип: Уязвимость временного бокового канала (timing side-channel) в реализации дешифрования RSA OAEP . Время выполнения операции может зависеть от обрабатываемых данных, что позволяет атакующему восстановить конфиденциальную информацию.
Оценки CVSS: 8.3 (CVSS v4.0, High) в некоторых источниках ; 5.9 (CVSS v3.1, Medium/Important) по версии CISA-ADP и Microsoft .
Условия эксплуатации: Атакующему требуется локальный доступ с привилегиями к интерфейсу команд TPM. Сложность атаки оценивается как "Высокая" (AC:H) .
Влияние: Используя временные различия, атакующий может восстановить данные, необходимые для дешифрования криптографических текстов, зашифрованных ключами RSA, управляемыми TPM. В зону риска попадают ключ подтверждения подлинности (Endorsement Key, EK), а также данные импорта, учётные данные и соли сессий. В определённых условиях это также может позволить подделать аттестации TPM 2.0 .
Затронутые продукты
Уязвимости охватывают исключительно широкий спектр процессоров AMD. Практически все современные чипы, выпущенные за последние несколько лет, находятся в зоне риска:
Настольные: Ryzen 3000, 4000, 5000, 7000, 8000 и 9000 серий .
Мобильные и AI: Ryzen AI 300/400, Ryzen AI Max 300, а также мобильные версии Ryzen 3000–5000 .
Рабочие станции: Ryzen Threadripper PRO (серии 5000WX, 7000WX) и обычные Threadripper .
Серверы: EPYC серий 4004 и 4005 .
Встраиваемые решения: Множество семейств Ryzen Embedded и EPYC Embedded .
Прочие: Чипы для портативных консолей Ryzen Z1/Z2 .
График выхода исправлений
Май–июнь 2026: AMD начала рассылку исправлений Platform Initialization (PI) партнёрам. Например, прошивка ComboAM5PI 1.2.0.3k для EPYC 4004 и Ryzen 7000/9000 вышла 31 мая 2026 года .
К 17 июня 2026: Национальная база данных уязвимостей (NVD) начала обновление списков затронутых продуктов с указанием версий PI и дат релиза .
11–13 августа 2026: AMD официально раскрыла информацию об уязвимостях в бюллетене AMD-SB-7064. К этому моменту ASUS, MSI, Gigabyte и ASRock уже опубликовали исправленные версии BIOS .
Обе уязвимости были переопубликованы организацией MITRE и включены во «Вторник исправлений» Microsoft за август 2026 года (11 августа 2026) с пометкой «Windows TPM» и уровнем опасности «Important» . Однако Microsoft не выпускала обновления безопасности или статьи KB для Windows — ошибка полностью устраняется только обновлением прошивки TPM (BIOS/UEFI) от производителя оборудования . В общей сложности августовский «Вторник исправлений» затронул 421 CVE, но уязвимости TPM стали одними из самых заметных из-за широкого охвата процессоров AMD и того факта, что они были обнаружены специалистами Intel .
Что делать пользователям?
Обе уязвимости требуют локального привилегированного доступа, поэтому для домашних пользователей риск невелик. Однако корпоративным клиентам и владельцам многофункциональных систем, где возможно наличие локального злоумышленника, необходимо действовать незамедлительно:
Проверьте сайт производителя материнской платы: На страницах поддержки ASUS, MSI, Gigabyte, ASRock и других вендоров ищите обновление BIOS, в описании которого упоминается AMD-SB-7064 или версия платформенной прошивки ComboAM5PI 1.2.0.3k или новее.
Установите обновление BIOS: Следуйте инструкциям производителя по обновлению прошивки. Перед обновлением обязательно сделайте резервную копию важных данных.
Убедитесь в актуальности: Проверьте, что установленная версия BIOS содержит исправления Platform Initialization (PI) датированные маем–июнем 2026 года или более поздней версией.
Заключение
Обнаружение критических уязвимостей в TPM от AMD, да ещё и исследователями Intel, — событие из ряда вон выходящее. Оно подчёркивает сложность современного ПО и важность своевременных обновлений. Хотя для большинства пользователей риски минимальны, данная ситуация — серьёзный звонок для системных администраторов. Установите обновление BIOS, и ваш компьютер будет надёжно защищён.
techspot.com
AMD's TPM implementation includes two high-severity flaws, but fixes have been available since May
CVE-2026-6726 — Выход за границы чтения (Out-of-Bounds Read) / Неправильное повторное использование слотов объектов
Тип: Уязвимость выхода за границы чтения в эталонной реализации TPM 2.0 . Атакующий может заставить TPM прочитать данные, которые не должен был видеть.
Оценки CVSS: 8.5 (CVSS v4.0, High) и 7.9 (CVSS v3.1, High) .
Условия эксплуатации: Атакующему требуется локальный доступ к системе и повышенные привилегии (PR:H). Уязвимость может быть вызвана отправкой вредоносных команд TPM из пользовательских приложений .
Влияние: Утечка данных, позволяющая злоумышленнику получить учётные данные центра сертификации (CA), работающего с TPM, для поддельного ключа TPM (например, ключа аттестации, DevID или ключа аутентификации TLS). Это может привести к подделке ключей шифрования TPM и других механизмов аттестации на основе TPM .
CVE-2026-6727 — Временной боковой канал в дешифровании RSA OAEP
Тип: Уязвимость временного бокового канала (timing side-channel) в реализации дешифрования RSA OAEP . Время выполнения операции может зависеть от обрабатываемых данных, что позволяет атакующему восстановить конфиденциальную информацию.
Оценки CVSS: 8.3 (CVSS v4.0, High) в некоторых источниках ; 5.9 (CVSS v3.1, Medium/Important) по версии CISA-ADP и Microsoft .
Условия эксплуатации: Атакующему требуется локальный доступ с привилегиями к интерфейсу команд TPM. Сложность атаки оценивается как "Высокая" (AC:H) .
Влияние: Используя временные различия, атакующий может восстановить данные, необходимые для дешифрования криптографических текстов, зашифрованных ключами RSA, управляемыми TPM. В зону риска попадают ключ подтверждения подлинности (Endorsement Key, EK), а также данные импорта, учётные данные и соли сессий. В определённых условиях это также может позволить подделать аттестации TPM 2.0 .
Затронутые продукты
Уязвимости охватывают исключительно широкий спектр процессоров AMD. Практически все современные чипы, выпущенные за последние несколько лет, находятся в зоне риска:
Настольные: Ryzen 3000, 4000, 5000, 7000, 8000 и 9000 серий .
Мобильные и AI: Ryzen AI 300/400, Ryzen AI Max 300, а также мобильные версии Ryzen 3000–5000 .
Рабочие станции: Ryzen Threadripper PRO (серии 5000WX, 7000WX) и обычные Threadripper .
Серверы: EPYC серий 4004 и 4005 .
Встраиваемые решения: Множество семейств Ryzen Embedded и EPYC Embedded .
Прочие: Чипы для портативных консолей Ryzen Z1/Z2 .
График выхода исправлений
Май–июнь 2026: AMD начала рассылку исправлений Platform Initialization (PI) партнёрам. Например, прошивка ComboAM5PI 1.2.0.3k для EPYC 4004 и Ryzen 7000/9000 вышла 31 мая 2026 года .
К 17 июня 2026: Национальная база данных уязвимостей (NVD) начала обновление списков затронутых продуктов с указанием версий PI и дат релиза .
11–13 августа 2026: AMD официально раскрыла информацию об уязвимостях в бюллетене AMD-SB-7064. К этому моменту ASUS, MSI, Gigabyte и ASRock уже опубликовали исправленные версии BIOS .
Обе уязвимости были переопубликованы организацией MITRE и включены во «Вторник исправлений» Microsoft за август 2026 года (11 августа 2026) с пометкой «Windows TPM» и уровнем опасности «Important» . Однако Microsoft не выпускала обновления безопасности или статьи KB для Windows — ошибка полностью устраняется только обновлением прошивки TPM (BIOS/UEFI) от производителя оборудования . В общей сложности августовский «Вторник исправлений» затронул 421 CVE, но уязвимости TPM стали одними из самых заметных из-за широкого охвата процессоров AMD и того факта, что они были обнаружены специалистами Intel .
Что делать пользователям?
Обе уязвимости требуют локального привилегированного доступа, поэтому для домашних пользователей риск невелик. Однако корпоративным клиентам и владельцам многофункциональных систем, где возможно наличие локального злоумышленника, необходимо действовать незамедлительно:
Проверьте сайт производителя материнской платы: На страницах поддержки ASUS, MSI, Gigabyte, ASRock и других вендоров ищите обновление BIOS, в описании которого упоминается AMD-SB-7064 или версия платформенной прошивки ComboAM5PI 1.2.0.3k или новее.
Установите обновление BIOS: Следуйте инструкциям производителя по обновлению прошивки. Перед обновлением обязательно сделайте резервную копию важных данных.
Убедитесь в актуальности: Проверьте, что установленная версия BIOS содержит исправления Platform Initialization (PI) датированные маем–июнем 2026 года или более поздней версией.
Заключение
Обнаружение критических уязвимостей в TPM от AMD, да ещё и исследователями Intel, — событие из ряда вон выходящее. Оно подчёркивает сложность современного ПО и важность своевременных обновлений. Хотя для большинства пользователей риски минимальны, данная ситуация — серьёзный звонок для системных администраторов. Установите обновление BIOS, и ваш компьютер будет надёжно защищён.
techspot.com
AMD's TPM implementation includes two high-severity flaws, but fixes have been available since May
