การอัปเดตเฟิร์มแวร์ (Platform Initialization หรือ PI) ได้รับการแจกจ่ายให้ผู้ผลิตเมนบอร์ดและ OEM ตั้งแต่เดือนพฤษภาคม–มิถุนายน 2569 โดยผู้ผลิตเมนบอร์ดรายใหญ่อย่าง ASUS, MSI, Gigabyte และ ASRock ได้เผยแพร่ BIOS เวอร์ชันที่แก้ไขแล้วแล้ว

CVE-2026-6726 — ช่องโหว่การอ่านนอกขอบเขต (Out-of-Bounds Read) / การใช้ช่องออบเจกต์ซ้ำที่ไม่เหมาะสม

• ประเภท: ช่องโหว่การอ่านนอกขอบเขตในโค้ดอ้างอิง TPM 2.0
• คะแนน CVSS: 8.5 (CVSS v4.0, ระดับสูง) — เวกเตอร์: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N ; 7.9 (CVSS v3.1, ระดับสูง) — เวกเตอร์: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
• เงื่อนไขการเข้าถึง: ผู้โจมตีในพื้นที่ที่มีสิทธิ์ระดับสูง (PR:H) ซึ่งสามารถส่งคำสั่งที่เป็นอันตรายไปยัง TPM จากแอปพลิเคชันโหมดผู้ใช้
• ผลกระทบ: การรั่วไหลของข้อมูลที่เปิดทางให้ผู้โจมตีสามารถรับข้อมูลประจำตัว (credentials) จาก Certificate Authority (CA) ที่รองรับ TPM สำหรับคีย์ TPM ที่ถูกปลอมแปลง (เช่น Attestation Key, DevID Key, คีย์ยืนยันตัวตน TLS) ซึ่งอาจนำไปสู่การปลอมแปลงคีย์เข้ารหัส TPM และกลไกการรับรองอื่น ๆ ที่ใช้ TPM

CVE-2026-6727 — ช่องโหว่การรั่วไหลของข้อมูลทางเวลา (Timing Side-Channel) ในการถอดรหัส RSA OAEP

• ประเภท: ช่องโหว่การรั่วไหลของข้อมูลทางเวลาในการถอดรหัส RSA OAEP
• คะแนน CVSS: 8.3 (CVSS v4.0, ระดับสูง) ตามรายงานบางแหล่ง ; 5.9 (CVSS v3.1, ระดับปานกลาง) จาก CISA-ADP — เวกเตอร์: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N ; 5.9 (CVSS v3.1, ระดับสำคัญ) ในรายการ Patch Tuesday ของ Microsoft
• เงื่อนไขการเข้าถึง: ผู้โจมตีในพื้นที่ที่มีสิทธิ์สูงและสามารถเข้าถึงอินเทอร์เฟซคำสั่ง TPM ได้ การโจมตีนี้มีความซับซ้อนสูง (AC:H) และต้องการการเข้าถึงระบบในพื้นที่หรือทางกายภาพ
• ผลกระทบ: ความแตกต่างของเวลาสามารถถูกใช้เพื่อกู้คืนข้อมูลที่ช่วยให้สามารถถอดรหัส ciphertext ที่ถูกเข้ารหัสด้วยคีย์ RSA ที่ TPM จัดการ รวมถึง RSA Endorsement Key (EK), import blobs, credential blobs และ session salts ภายใต้เงื่อนไขบางประการ อาจนำไปสู่การปลอมแปลงการรับรอง TPM 2.0 ได้

ผลิตภัณฑ์ที่ได้รับผลกระทบ

ช่องโหว่ครอบคลุมโปรเซสเซอร์ AMD หลากหลายรุ่น:

• เดสก์ท็อป: Ryzen 3000, 4000, 5000, 7000, 8000 และ 9000 ซีรีส์
• มือถือ: Ryzen AI 300/400, Ryzen AI Max 300, Ryzen 3000–5000 Mobile ซีรีส์
• เวิร์กสเตชัน: Ryzen Threadripper PRO (5000WX, 7000WX ซีรีส์) และ Threadripper
• เซิร์ฟเวอร์: EPYC 4004 และ 4005 ซีรีส์
• ฝังตัว (Embedded): หลายตระกูลของ Ryzen Embedded และ EPYC Embedded
• อื่นๆ: Ryzen Z1/Z2 ซีรีส์ (โปรเซสเซอร์สำหรับเครื่องเล่นเกมพกพา)

ไทม์ไลน์การออกแพตช์

• พฤษภาคม–มิถุนายน 2569: AMD เริ่มแจกจ่ายเฟิร์มแวร์ Platform Initialization (PI) ให้กับพันธมิตร OEM และเมนบอร์ด ตัวอย่างเช่น อัปเดต ComboAM5PI 1.2.0.3k (ครอบคลุม EPYC 4004 และ Ryzen 7000/9000 ซีรีส์) เปิดตัวเมื่อวันที่ 31 พฤษภาคม 2569
• ภายในวันที่ 17 มิถุนายน 2569: ฐานข้อมูล NVD แสดงรายการผลิตภัณฑ์ที่ได้รับผลกระทบ พร้อมเวอร์ชันแพ็กเกจ PI และวันที่วางจำหน่าย
• 11–13 สิงหาคม 2569: AMD เปิดเผยช่องโหว่ทั้งสองต่อสาธารณะผ่าน AMD-SB-7064; ASUS, MSI, Gigabyte และ ASRock ได้เผยแพร่ BIOS ที่แก้ไขแล้วก่อนหน้านี้

บริบทของ August Patch Tuesday

ช่องโหว่ทั้งสองถูกเผยแพร่ซ้ำโดย MITRE และปรากฏในรายการ August Patch Tuesday ของ Microsoft (11 สิงหาคม 2569) ภายใต้แท็ก "Windows TPM" โดยจัดอันดับความรุนแรงระดับ Important อย่างไรก็ตาม Microsoft ไม่ได้ ออกอัปเดตความปลอดภัยหรือบทความ KB ฝั่ง Windows สำหรับช่องโหว่ใด ๆ — เฉพาะการอัปเดตเฟิร์มแวร์ TPM (BIOS/UEFI) จากผู้ผลิตฮาร์ดแวร์เท่านั้นที่แก้ไขช่องโหว่ได้ โดยรวมแล้ว Patch Tuesday เดือนสิงหาคม 2569 ครอบคลุมช่องโหว่ 421 รายการ โดยช่องโหว่ TPM ของ AMD เป็นประเด็นสำคัญเนื่องจากขอบเขตผลิตภัณฑ์ที่กว้างและที่มาของการเปิดเผย (นักวิจัย Intel รายงานบั๊ก TPM ที่ส่งผลต่อระบบ AMD)

สิ่งที่ผู้ใช้ควรทำ

ช่องโหว่ทั้งสองต้องอาศัยการเข้าถึงในพื้นที่ที่มีสิทธิ์สูง ทำให้ความเสี่ยงสำหรับผู้ใช้ตามบ้านอยู่ในระดับต่ำ แต่ลูกค้าองค์กรควรให้ความสำคัญกับการอัปเดต BIOS บนระบบที่ใช้ร่วมกันหรือมีผู้ใช้หลายคน วิธีการลดความเสี่ยง:

1. ตรวจสอบเว็บไซต์ของผู้ผลิตเมนบอร์ด (ASUS, MSI, Gigabyte, ASRock ฯลฯ) เพื่อดู BIOS อัปเดตที่อ้างอิง AMD-SB-7064 หรือ ComboAM5PI 1.2.0.3k หรือใหม่กว่า
2. อัปเดต BIOS ตามคำแนะนำของผู้ผลิต
3. ยืนยันว่าการอัปเดตรวมถึงการแก้ไข Platform Initialization (PI) ที่ลงวันที่พฤษภาคม–มิถุนายน 2569 หรือใหม่กว่า

การอัปเดตเฟิร์มแวร์ (Platform Initialization หรือ PI) ได้รับการแจกจ่ายให้ผู้ผลิตเมนบอร์ดและ OEM ตั้งแต่เดือนพฤษภาคม–มิถุนายน 2569 โดยผู้ผลิตเมนบอร์ดรายใหญ่อย่าง ASUS, MSI, Gigabyte และ ASRock ได้เผยแพร่ BIOS เวอร์ชันที่แก้ไขแล้วแล้ว

CVE-2026-6726 — ช่องโหว่การอ่านนอกขอบเขต (Out-of-Bounds Read) / การใช้ช่องออบเจกต์ซ้ำที่ไม่เหมาะสม

• ประเภท: ช่องโหว่การอ่านนอกขอบเขตในโค้ดอ้างอิง TPM 2.0
• คะแนน CVSS: 8.5 (CVSS v4.0, ระดับสูง) — เวกเตอร์: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N ; 7.9 (CVSS v3.1, ระดับสูง) — เวกเตอร์: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
• เงื่อนไขการเข้าถึง: ผู้โจมตีในพื้นที่ที่มีสิทธิ์ระดับสูง (PR:H) ซึ่งสามารถส่งคำสั่งที่เป็นอันตรายไปยัง TPM จากแอปพลิเคชันโหมดผู้ใช้
• ผลกระทบ: การรั่วไหลของข้อมูลที่เปิดทางให้ผู้โจมตีสามารถรับข้อมูลประจำตัว (credentials) จาก Certificate Authority (CA) ที่รองรับ TPM สำหรับคีย์ TPM ที่ถูกปลอมแปลง (เช่น Attestation Key, DevID Key, คีย์ยืนยันตัวตน TLS) ซึ่งอาจนำไปสู่การปลอมแปลงคีย์เข้ารหัส TPM และกลไกการรับรองอื่น ๆ ที่ใช้ TPM

CVE-2026-6727 — ช่องโหว่การรั่วไหลของข้อมูลทางเวลา (Timing Side-Channel) ในการถอดรหัส RSA OAEP

• ประเภท: ช่องโหว่การรั่วไหลของข้อมูลทางเวลาในการถอดรหัส RSA OAEP
• คะแนน CVSS: 8.3 (CVSS v4.0, ระดับสูง) ตามรายงานบางแหล่ง ; 5.9 (CVSS v3.1, ระดับปานกลาง) จาก CISA-ADP — เวกเตอร์: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N ; 5.9 (CVSS v3.1, ระดับสำคัญ) ในรายการ Patch Tuesday ของ Microsoft
• เงื่อนไขการเข้าถึง: ผู้โจมตีในพื้นที่ที่มีสิทธิ์สูงและสามารถเข้าถึงอินเทอร์เฟซคำสั่ง TPM ได้ การโจมตีนี้มีความซับซ้อนสูง (AC:H) และต้องการการเข้าถึงระบบในพื้นที่หรือทางกายภาพ
• ผลกระทบ: ความแตกต่างของเวลาสามารถถูกใช้เพื่อกู้คืนข้อมูลที่ช่วยให้สามารถถอดรหัส ciphertext ที่ถูกเข้ารหัสด้วยคีย์ RSA ที่ TPM จัดการ รวมถึง RSA Endorsement Key (EK), import blobs, credential blobs และ session salts ภายใต้เงื่อนไขบางประการ อาจนำไปสู่การปลอมแปลงการรับรอง TPM 2.0 ได้

ผลิตภัณฑ์ที่ได้รับผลกระทบ

ช่องโหว่ครอบคลุมโปรเซสเซอร์ AMD หลากหลายรุ่น:

• เดสก์ท็อป: Ryzen 3000, 4000, 5000, 7000, 8000 และ 9000 ซีรีส์
• มือถือ: Ryzen AI 300/400, Ryzen AI Max 300, Ryzen 3000–5000 Mobile ซีรีส์
• เวิร์กสเตชัน: Ryzen Threadripper PRO (5000WX, 7000WX ซีรีส์) และ Threadripper
• เซิร์ฟเวอร์: EPYC 4004 และ 4005 ซีรีส์
• ฝังตัว (Embedded): หลายตระกูลของ Ryzen Embedded และ EPYC Embedded
• อื่นๆ: Ryzen Z1/Z2 ซีรีส์ (โปรเซสเซอร์สำหรับเครื่องเล่นเกมพกพา)

ไทม์ไลน์การออกแพตช์

• พฤษภาคม–มิถุนายน 2569: AMD เริ่มแจกจ่ายเฟิร์มแวร์ Platform Initialization (PI) ให้กับพันธมิตร OEM และเมนบอร์ด ตัวอย่างเช่น อัปเดต ComboAM5PI 1.2.0.3k (ครอบคลุม EPYC 4004 และ Ryzen 7000/9000 ซีรีส์) เปิดตัวเมื่อวันที่ 31 พฤษภาคม 2569
• ภายในวันที่ 17 มิถุนายน 2569: ฐานข้อมูล NVD แสดงรายการผลิตภัณฑ์ที่ได้รับผลกระทบ พร้อมเวอร์ชันแพ็กเกจ PI และวันที่วางจำหน่าย
• 11–13 สิงหาคม 2569: AMD เปิดเผยช่องโหว่ทั้งสองต่อสาธารณะผ่าน AMD-SB-7064; ASUS, MSI, Gigabyte และ ASRock ได้เผยแพร่ BIOS ที่แก้ไขแล้วก่อนหน้านี้

บริบทของ August Patch Tuesday

ช่องโหว่ทั้งสองถูกเผยแพร่ซ้ำโดย MITRE และปรากฏในรายการ August Patch Tuesday ของ Microsoft (11 สิงหาคม 2569) ภายใต้แท็ก "Windows TPM" โดยจัดอันดับความรุนแรงระดับ Important อย่างไรก็ตาม Microsoft ไม่ได้ ออกอัปเดตความปลอดภัยหรือบทความ KB ฝั่ง Windows สำหรับช่องโหว่ใด ๆ — เฉพาะการอัปเดตเฟิร์มแวร์ TPM (BIOS/UEFI) จากผู้ผลิตฮาร์ดแวร์เท่านั้นที่แก้ไขช่องโหว่ได้ โดยรวมแล้ว Patch Tuesday เดือนสิงหาคม 2569 ครอบคลุมช่องโหว่ 421 รายการ โดยช่องโหว่ TPM ของ AMD เป็นประเด็นสำคัญเนื่องจากขอบเขตผลิตภัณฑ์ที่กว้างและที่มาของการเปิดเผย (นักวิจัย Intel รายงานบั๊ก TPM ที่ส่งผลต่อระบบ AMD)

สิ่งที่ผู้ใช้ควรทำ

ช่องโหว่ทั้งสองต้องอาศัยการเข้าถึงในพื้นที่ที่มีสิทธิ์สูง ทำให้ความเสี่ยงสำหรับผู้ใช้ตามบ้านอยู่ในระดับต่ำ แต่ลูกค้าองค์กรควรให้ความสำคัญกับการอัปเดต BIOS บนระบบที่ใช้ร่วมกันหรือมีผู้ใช้หลายคน วิธีการลดความเสี่ยง:

1. ตรวจสอบเว็บไซต์ของผู้ผลิตเมนบอร์ด (ASUS, MSI, Gigabyte, ASRock ฯลฯ) เพื่อดู BIOS อัปเดตที่อ้างอิง AMD-SB-7064 หรือ ComboAM5PI 1.2.0.3k หรือใหม่กว่า
2. อัปเดต BIOS ตามคำแนะนำของผู้ผลิต
3. ยืนยันว่าการอัปเดตรวมถึงการแก้ไข Platform Initialization (PI) ที่ลงวันที่พฤษภาคม–มิถุนายน 2569 หรือใหม่กว่า