คำตอบเผยแพร่แล้วสัปดาห์ที่แล้วLast edited สัปดาห์ที่แล้ว23 แหล่งที่มา

AMD ประกาศช่องโหว่ TPM 2.0 ระดับสูงสองรายการ: ส่งผลกระทบวงกว้างตั้งแต่ Ryzen 3000 ถึง 9000 และ EPYC เผยแพตช์ BIOS พร้อมแล้ว

ค้นหาและตรวจสอบข้อเท็จจริงด้วย Studio Global AI ดูหน้าที่กำลังมาแรงเพิ่มเติม

คำตอบการวิจัย

ประเด็นสำคัญ

AMD ประกาศช่องโหว่ TPM 2.0 ระดับสูงในเดือนสิงหาคม 2569 จำนวน 2 รายการ ได้แก่ CVE 2026 6726 (CVSS 8.5 การอ่านนอกขอบเขต) และ CVE 2026 6727 (CVSS 8.3 การรั่วไหลของข้อมูลทางเวลา) ครอบคลุมซีพียู Ryzen 3000 9000, Threadripp...
ช่องโหว่ทั้งสองต้องอาศัยการเข้าถึงระบบในพื้นที่และสิทธิ์ระดับสูงของผู้ใช้ จึงไม่สามารถโจมตีระยะไกลได้ ทำให้เป็นความเสี่ยงปานกลางสำหรับผู้ใช้ทั่วไป แต่เป็นข้อกังวลสำคัญสำหรับองค์กรที่ใช้งานระบบแบบหลายผู้ใช้ เนื่องจากอา...
AMD และพันธมิตรผู้ผลิตเมนบอร์ด (ASUS, MSI, Gigabyte, ASRock) ได้เผยแพร่ BIOS ที่แก้ไขช่องโหว่แล้วตั้งแต่เดือนพฤษภาคม มิถุนายน 2569 โดยใช้ Platform Initialization (PI) firmware ผู้ใช้ควรตรวจสอบและอัปเดต BIOS ทันทีเพื่อ...
ช่องโหว่นี้ถูกค้นพบโดยนักวิจัยของ Intel และถูกรวมอยู่ในรายการ August Patch Tuesday ของ Microsoft ด้วย ซึ่งมีการจัดการช่องโหว่รวม 421 รายการ โดยช่องโหว่ TPM เหล่านี้จัดอยู่ในระดับ 'Important'

AMD processor lineup including Ryzen and EPYC chips with a security shield icon overlay representing TPM vulnerability disclosure. — What are the key details of the two high-severity TPM vulnerabilities (CVE-2026-6726 and CVE-2026-6727) AMD disclosed in August 2026 that afAI-generated editorial image representing the AMD TPM vulnerability disclosure (CVE-2026-6726 and CVE-2026-6727).
AI พรอมต์
Create a landscape editorial hero image for this Studio Global article: What are the key details of the two high-severity TPM vulnerabilities (CVE-2026-6726 and CVE-2026-6727) AMD disclosed in August 2026 that af. Article summary: On August 11–13, 2026, AMD disclosed two high-severity TPM 2.0 vulnerabilities as part of its AMD-SB-7064 security bulletin, affecting Ryzen 3000 through 9000 series, Threadripper, EPYC, and embedded processors. Both fla. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
openai.com

เมื่อวันที่ 11–13 สิงหาคม 2569 AMD ได้เปิดเผยช่องโหว่ TPM 2.0 ระดับสูงสองรายการในเอกสารแจ้งเตือนความปลอดภัย AMD-SB-7064 ซึ่งส่งผลกระทบต่อซีพียู Ryzen 3000 ถึง 9000 ซีรีส์, Threadripper, EPYC และโปรเซสเซอร์แบบฝังตัว (Embedded) ช่องโหว่ทั้งสองมีต้นกำเนิดจากโค้ดอ้างอิง TCG TPM 2.0 และถูกรายงานโดยนักวิจัยของ Intel

การอัปเดตเฟิร์มแวร์ (Platform Initialization หรือ PI) ได้รับการแจกจ่ายให้ผู้ผลิตเมนบอร์ดและ OEM ตั้งแต่เดือนพฤษภาคม–มิถุนายน 2569 โดยผู้ผลิตเมนบอร์ดรายใหญ่อย่าง ASUS, MSI, Gigabyte และ ASRock ได้เผยแพร่ BIOS เวอร์ชันที่แก้ไขแล้วแล้ว

CVE-2026-6726 — ช่องโหว่การอ่านนอกขอบเขต (Out-of-Bounds Read) / การใช้ช่องออบเจกต์ซ้ำที่ไม่เหมาะสม

ประเภท: ช่องโหว่การอ่านนอกขอบเขตในโค้ดอ้างอิง TPM 2.0
คะแนน CVSS: 8.5 (CVSS v4.0, ระดับสูง) — เวกเตอร์: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N ; 7.9 (CVSS v3.1, ระดับสูง) — เวกเตอร์: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
เงื่อนไขการเข้าถึง: ผู้โจมตีในพื้นที่ที่มีสิทธิ์ระดับสูง (PR:H) ซึ่งสามารถส่งคำสั่งที่เป็นอันตรายไปยัง TPM จากแอปพลิเคชันโหมดผู้ใช้
ผลกระทบ: การรั่วไหลของข้อมูลที่เปิดทางให้ผู้โจมตีสามารถรับข้อมูลประจำตัว (credentials) จาก Certificate Authority (CA) ที่รองรับ TPM สำหรับคีย์ TPM ที่ถูกปลอมแปลง (เช่น Attestation Key, DevID Key, คีย์ยืนยันตัวตน TLS) ซึ่งอาจนำไปสู่การปลอมแปลงคีย์เข้ารหัส TPM และกลไกการรับรองอื่น ๆ ที่ใช้ TPM

CVE-2026-6727 — ช่องโหว่การรั่วไหลของข้อมูลทางเวลา (Timing Side-Channel) ในการถอดรหัส RSA OAEP

ประเภท: ช่องโหว่การรั่วไหลของข้อมูลทางเวลาในการถอดรหัส RSA OAEP
คะแนน CVSS: 8.3 (CVSS v4.0, ระดับสูง) ตามรายงานบางแหล่ง ; 5.9 (CVSS v3.1, ระดับปานกลาง) จาก CISA-ADP — เวกเตอร์: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N ; 5.9 (CVSS v3.1, ระดับสำคัญ) ในรายการ Patch Tuesday ของ Microsoft
เงื่อนไขการเข้าถึง: ผู้โจมตีในพื้นที่ที่มีสิทธิ์สูงและสามารถเข้าถึงอินเทอร์เฟซคำสั่ง TPM ได้ การโจมตีนี้มีความซับซ้อนสูง (AC:H) และต้องการการเข้าถึงระบบในพื้นที่หรือทางกายภาพ
ผลกระทบ: ความแตกต่างของเวลาสามารถถูกใช้เพื่อกู้คืนข้อมูลที่ช่วยให้สามารถถอดรหัส ciphertext ที่ถูกเข้ารหัสด้วยคีย์ RSA ที่ TPM จัดการ รวมถึง RSA Endorsement Key (EK), import blobs, credential blobs และ session salts ภายใต้เงื่อนไขบางประการ อาจนำไปสู่การปลอมแปลงการรับรอง TPM 2.0 ได้

ผลิตภัณฑ์ที่ได้รับผลกระทบ

ช่องโหว่ครอบคลุมโปรเซสเซอร์ AMD หลากหลายรุ่น:

เดสก์ท็อป: Ryzen 3000, 4000, 5000, 7000, 8000 และ 9000 ซีรีส์
มือถือ: Ryzen AI 300/400, Ryzen AI Max 300, Ryzen 3000–5000 Mobile ซีรีส์
เวิร์กสเตชัน: Ryzen Threadripper PRO (5000WX, 7000WX ซีรีส์) และ Threadripper
เซิร์ฟเวอร์: EPYC 4004 และ 4005 ซีรีส์
ฝังตัว (Embedded): หลายตระกูลของ Ryzen Embedded และ EPYC Embedded
อื่นๆ: Ryzen Z1/Z2 ซีรีส์ (โปรเซสเซอร์สำหรับเครื่องเล่นเกมพกพา)

ไทม์ไลน์การออกแพตช์

พฤษภาคม–มิถุนายน 2569: AMD เริ่มแจกจ่ายเฟิร์มแวร์ Platform Initialization (PI) ให้กับพันธมิตร OEM และเมนบอร์ด ตัวอย่างเช่น อัปเดต ComboAM5PI 1.2.0.3k (ครอบคลุม EPYC 4004 และ Ryzen 7000/9000 ซีรีส์) เปิดตัวเมื่อวันที่ 31 พฤษภาคม 2569
ภายในวันที่ 17 มิถุนายน 2569: ฐานข้อมูล NVD แสดงรายการผลิตภัณฑ์ที่ได้รับผลกระทบ พร้อมเวอร์ชันแพ็กเกจ PI และวันที่วางจำหน่าย
11–13 สิงหาคม 2569: AMD เปิดเผยช่องโหว่ทั้งสองต่อสาธารณะผ่าน AMD-SB-7064; ASUS, MSI, Gigabyte และ ASRock ได้เผยแพร่ BIOS ที่แก้ไขแล้วก่อนหน้านี้

บริบทของ August Patch Tuesday

ช่องโหว่ทั้งสองถูกเผยแพร่ซ้ำโดย MITRE และปรากฏในรายการ August Patch Tuesday ของ Microsoft (11 สิงหาคม 2569) ภายใต้แท็ก "Windows TPM" โดยจัดอันดับความรุนแรงระดับ Important อย่างไรก็ตาม Microsoft ไม่ได้ ออกอัปเดตความปลอดภัยหรือบทความ KB ฝั่ง Windows สำหรับช่องโหว่ใด ๆ — เฉพาะการอัปเดตเฟิร์มแวร์ TPM (BIOS/UEFI) จากผู้ผลิตฮาร์ดแวร์เท่านั้นที่แก้ไขช่องโหว่ได้ โดยรวมแล้ว Patch Tuesday เดือนสิงหาคม 2569 ครอบคลุมช่องโหว่ 421 รายการ โดยช่องโหว่ TPM ของ AMD เป็นประเด็นสำคัญเนื่องจากขอบเขตผลิตภัณฑ์ที่กว้างและที่มาของการเปิดเผย (นักวิจัย Intel รายงานบั๊ก TPM ที่ส่งผลต่อระบบ AMD)

สิ่งที่ผู้ใช้ควรทำ

ช่องโหว่ทั้งสองต้องอาศัยการเข้าถึงในพื้นที่ที่มีสิทธิ์สูง ทำให้ความเสี่ยงสำหรับผู้ใช้ตามบ้านอยู่ในระดับต่ำ แต่ลูกค้าองค์กรควรให้ความสำคัญกับการอัปเดต BIOS บนระบบที่ใช้ร่วมกันหรือมีผู้ใช้หลายคน วิธีการลดความเสี่ยง:

ตรวจสอบเว็บไซต์ของผู้ผลิตเมนบอร์ด (ASUS, MSI, Gigabyte, ASRock ฯลฯ) เพื่อดู BIOS อัปเดตที่อ้างอิง AMD-SB-7064 หรือ ComboAM5PI 1.2.0.3k หรือใหม่กว่า
อัปเดต BIOS ตามคำแนะนำของผู้ผลิต
ยืนยันว่าการอัปเดตรวมถึงการแก้ไข Platform Initialization (PI) ที่ลงวันที่พฤษภาคม–มิถุนายน 2569 หรือใหม่กว่า

Studio Global AI

ทำการวิจัยต่อ

หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global

ค้นหาและตรวจสอบข้อเท็จจริงด้วย Studio Global AI

คนยังถาม

คำตอบสั้น ๆ สำหรับ "AMD ประกาศช่องโหว่ TPM 2.0 ระดับสูงสองรายการ: ส่งผลกระทบวงกว้างตั้งแต่ Ryzen 3000 ถึง 9000 และ EPYC เผยแพตช์ BIOS พร้อมแล้ว" คืออะไร

ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?

AMD ประกาศช่องโหว่ TPM 2.0 ระดับสูงในเดือนสิงหาคม 2569 จำนวน 2 รายการ ได้แก่ CVE 2026 6726 (CVSS 8.5 การอ่านนอกขอบเขต) และ CVE 2026 6727 (CVSS 8.3 การรั่วไหลของข้อมูลทางเวลา) ครอบคลุมซีพียู Ryzen 3000 9000, Threadripp... ช่องโหว่ทั้งสองต้องอาศัยการเข้าถึงระบบในพื้นที่และสิทธิ์ระดับสูงของผู้ใช้ จึงไม่สามารถโจมตีระยะไกลได้ ทำให้เป็นความเสี่ยงปานกลางสำหรับผู้ใช้ทั่วไป แต่เป็นข้อกังวลสำคัญสำหรับองค์กรที่ใช้งานระบบแบบหลายผู้ใช้ เนื่องจากอา...

ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?

AMD และพันธมิตรผู้ผลิตเมนบอร์ด (ASUS, MSI, Gigabyte, ASRock) ได้เผยแพร่ BIOS ที่แก้ไขช่องโหว่แล้วตั้งแต่เดือนพฤษภาคม มิถุนายน 2569 โดยใช้ Platform Initialization (PI) firmware ผู้ใช้ควรตรวจสอบและอัปเดต BIOS ทันทีเพื่อ...

แหล่งที่มา