AMD:s TPM-implementation har två allvarliga brister – så här skyddar du dig

Den 11–13 augusti 2026 offentliggjorde AMD två allvarliga sårbarheter i sin TPM 2.0-implementation via säkerhetsbulletinen AMD-SB-7064. Problemen påverkar ett brett spektrum av processorer, från Ryzen 3000-serien ända upp till Ryzen 9000, samt Threadripper, EPYC och inbyggda processorer. Båda bristerna härstammar från TCG:s referensimplementation av TPM 2.0 och rapporterades av forskare från Intel .

Firmwarefixar (plattformsinitieringsuppdateringar) har funnits tillgängliga sedan maj–juni 2026, och stora moderkortstillverkare som ASUS, MSI, Gigabyte och ASRock har redan släppt patcharade BIOS-versioner .

CVE-2026-6726 – Läsning utanför tillåtet minne / återanvändning av objektplats

• Typ: Sårbarhet för läsning utanför tillåtet minne i TPM 2.0-referensimplementationen .
• CVSS-poäng: 8,5 (CVSS v4.0, hög) – Vektor: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N ; 7,9 (CVSS v3.1, hög) – Vektor: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N .
• Åtkomstvillkor: Lokal angripare med förhöjda rättigheter (PR:H) som kan skicka skadliga kommandon till TPM från användarprogram .
• Konsekvenser: Informationsläckage som gör att en angripare kan få tag i inloggningsuppgifter från en TPM-medveten certifikatutfärdare (CA) för en förfalskad TPM-nyckel (t.ex. attesteringsnyckel, DevID-nyckel eller TLS-autentiseringsnyckel). Detta kan leda till förfalskning av TPM-krypteringsnycklar och andra TPM-baserade attesteringsmekanismer .

CVE-2026-6727 – Tidsbaserad sidokanalsattack i RSA OAEP-dekryptering

• Typ: Tidsbaserad sidokanalsattack i implementationen av RSA OAEP-dekryptering .
• CVSS-poäng: 8,3 (CVSS v4.0, hög) enligt vissa rapporter ; 5,9 (CVSS v3.1, medel) från CISA-ADP – Vektor: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N ; 5,9 (CVSS v3.1, viktig) i Microsofts Patch Tuesday-lista .
• Åtkomstvillkor: Privilegierad lokal angripare med tillgång till TPM-kommandogränssnittet. Attacken är icke-trivial på grund av den höga attackkomplexiteten (AC:H) och kräver fysisk eller lokal systemåtkomst .
• Konsekvenser: Tidsskillnader kan utnyttjas för att återfå information som möjliggör dekryptering av chiffertext som är krypterad med TPM-hanterade RSA-nycklar, inklusive RSA Endorsement Key (EK), importblobbar, credentialblobbar och sessionssalter. Under vissa förutsättningar kan detta också möjliggöra förfalskning av TPM 2.0-attesteringar .

Berörda produkter

Sårbarheterna påverkar ett ovanligt brett spektrum av AMD-processorer:

• Stationära datorer: Ryzen 3000, 4000, 5000, 7000, 8000 och 9000-serien
• Bärbara datorer: Ryzen AI 300/400, Ryzen AI Max 300, Ryzen 3000–5000 Mobile-serien
• Arbetsstationer: Ryzen Threadripper PRO (5000WX, 7000WX-serien) och Threadripper
• Servrar: EPYC 4004 och 4005-serien
• Inbyggda system: Flera Ryzen Embedded- och EPYC Embedded-familjer
• Övrigt: Ryzen Z1/Z2-serien (handhållna speldatorer)

Tidplan för patchning

• Maj–juni 2026: AMD började distribuera firmwarefixar för plattformsinitiering (PI) till OEM- och moderkortspartners. Till exempel släpptes ComboAM5PI 1.2.0.3k-uppdateringen (som täcker EPYC 4004 och Ryzen 7000/9000-serien) den 31 maj 2026 .
• Senast 17 juni 2026: NVD-poster uppdaterades med listor över berörda produkter, PI-paketversioner och releasedatum .
• 11–13 augusti 2026: AMD offentliggjorde båda sårbarheterna via AMD-SB-7064; ASUS, MSI, Gigabyte och ASRock hade redan släppt patcharade BIOS-uppdateringar .

Sammanhang inom Patch Tuesday i augusti 2026

Båda CVE-posterna publicerades på nytt av MITRE och dök upp i Microsofts Patch Tuesday i augusti 2026 (den 11 augusti 2026) under taggen Windows TPM, med allvarlighetsgraden Viktig . Microsoft släppte dock ingen Windows-specifik säkerhetsuppdatering eller kunskapsartikel för någon av CVE-posterna – endast den underliggande TPM-firmwareuppdateringen (BIOS/UEFI) från hårdvaruleverantören åtgärdar problemet . Patch Tuesday i augusti 2026 omfattade totalt 421 CVE-poster, och dessa TPM-sårbarheter var särskilt uppmärksammade på grund av den breda omfattningen av AMD-produkter och det faktum att Intel-forskare rapporterade TPM-buggar som påverkar AMD-system .

Vad du bör göra

Båda sårbarheterna kräver lokal privilegierad åtkomst, vilket innebär att risken för hemanvändare är låg, men företagskunder bör prioritera BIOS-uppdateringar på delade eller fleranvändarsystem. För att minska risken:

1. Gå till din moderkortstillverkares webbplats (ASUS, MSI, Gigabyte, ASRock, etc.) och leta efter en BIOS-uppdatering som refererar till AMD-SB-7064 eller ComboAM5PI 1.2.0.3k eller senare.
2. Installera BIOS-uppdateringen enligt tillverkarens anvisningar.
3. Kontrollera att uppdateringen innehåller PI-fixar daterade maj–juni 2026 eller senare.