AMD TPM Güvenlik Açıkları (CVE-2026-6726, CVE-2026-6727): Ryzen 3000–9000 ve EPYC İşlemciler İçin Tam Analiz

CVE-2026-6726 — Sınır Dışı Okuma / Hatalı Nesne Yuvası Tekrar Kullanımı

• Tür: TPM 2.0 referans uygulamasında sınır dışı okuma (out-of-bounds read) zafiyeti .
• CVSS Puanları: 8.5 (CVSS v4.0, Yüksek) — Vektör: CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N ; 7.9 (CVSS v3.1, Yüksek) — Vektör: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N .
• Erişim Koşulları: Kullanıcı modu uygulamalarından TPM'ye kötü niyetli komutlar gönderebilen, yükseltilmiş ayrıcalıklara sahip (PR:H) yerel bir saldırgan .
• Etkisi: Saldırganın, taklit edilmiş bir TPM anahtarı (ör. Kanıtlama Anahtarı, DevID Anahtarı, TLS kimlik doğrulama anahtarı) için TPM uyumlu bir Sertifika Yetkilisinden (CA) kimlik bilgileri elde etmesine olanak tanıyan bilgi sızıntısı. Bu, TPM şifreleme anahtarlarının ve diğer TPM tabanlı kanıtlama mekanizmalarının taklit edilmesine yol açabilir .

CVE-2026-6727 — RSA OAEP Şifre Çözmede Zamanlama Yan Kanalı

• Tür: RSA OAEP şifre çözme uygulamasında zamanlama yan kanalı (timing side-channel) zafiyeti .
• CVSS Puanları: Bazı raporlara göre 8.3 (CVSS v4.0, Yüksek) ; CISA-ADP'den 5.9 (CVSS v3.1, Orta) — Vektör: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N ; Microsoft'un Patch Tuesday listesinde 5.9 (CVSS v3.1, Önemli) .
• Erişim Koşulları: TPM komut arayüzüne erişimi olan ayrıcalıklı yerel saldırgan. "Yüksek" saldırı karmaşıklığı (AC:H) nedeniyle saldırı kolay değildir ve fiziksel veya yerel sistem erişimi gerektirir .
• Etkisi: Zamanlama farklılıkları, RSA Onay Anahtarı (EK), içe aktarma blobları, kimlik bilgisi blobları ve oturum tuzları dahil olmak üzere TPM tarafından yönetilen RSA anahtarlarına şifrelenmiş şifreli metinlerin şifresinin çözülmesine izin verebilecek bilgilerin kurtarılması için kullanılabilir. Belirli koşullar altında bu, TPM 2.0 kanıtlamalarının taklit edilmesini de sağlayabilir .

Etkilenen Ürünler

Güvenlik açıkları, olağanüstü geniş bir AMD işlemci yelpazesini etkilemektedir:

• Masaüstü: Ryzen 3000, 4000, 5000, 7000, 8000 ve 9000 serileri
• Dizüstü: Ryzen AI 300/400, Ryzen AI Max 300, Ryzen 3000–5000 Mobil serileri
• İş İstasyonu: Ryzen Threadripper PRO (5000WX, 7000WX serileri) ve Threadripper
• Sunucu: EPYC 4004 ve 4005 serileri
• Gömülü: Birden çok Ryzen Embedded ve EPYC Embedded ailesi
• Diğer: Ryzen Z1/Z2 serileri (taşınabilir oyun bilgisayarı işlemcileri)

Yama Zaman Çizelgesi

• Mayıs-Haziran 2026: AMD, OEM ve anakart ortaklarına Platform Başlatma (PI) donanım yazılımı düzeltmelerini dağıtmaya başladı. Örneğin, EPYC 4004 ve Ryzen 7000/9000 serilerini kapsayan ComboAM5PI 1.2.0.3k güncellemesi 31 Mayıs 2026'da yayınlandı .
• 17 Haziran 2026 itibarıyla: NVD kayıtları, etkilenen ürün listelerinin PI paket sürümleri ve yayın tarihleriyle güncellendiğini göstermektedir .
• 11–13 Ağustos 2026: AMD, her iki güvenlik açığını AMD-SB-7064 aracılığıyla kamuya açıkladı; ASUS, MSI, Gigabyte ve ASRock daha önce yamalı BIOS güncellemelerini yayınlamıştı .

Ağustos 2026 Patch Tuesday Bağlamı

Her iki CVE, MITRE tarafından yeniden yayınlandı ve Microsoft'un 11 Ağustos 2026'daki Ağustos 2026 Patch Tuesday listesinde "Windows TPM" etiketi altında Önemli (Important) olarak derecelendirildi . Ancak Microsoft, her iki CVE için de Windows tarafında bir güvenlik güncellemesi veya KB makalesi yayınlamadı. Güvenlik açığını yalnızca donanım satıcısından gelen temel TPM donanım yazılımı (BIOS/UEFI) güncellemesi gidermektedir . Ağustos 2026 Patch Tuesday toplu güncellemesi toplam 421 CVE'yi ele alırken, bu TPM güvenlik açıkları, geniş AMD ürün yelpazesi ve ifşanın kaynağı (Intel araştırmacılarının AMD sistemlerini etkileyen TPM hatalarını bildirmesi) nedeniyle yüksek profilli öğeler olarak öne çıktı .

Kullanıcılar Ne Yapmalı?

Her iki güvenlik açığı da yerel ayrıcalıklı erişim gerektirdiğinden, ev kullanıcıları için risk düşüktür ancak kurumsal müşteriler, paylaşılan veya çok kullanıcılı sistemlerde BIOS güncellemelerine öncelik vermelidir. Riski azaltmak için:

1. Anakart üreticinizin web sitesinden (ASUS, MSI, Gigabyte, ASRock vb.) AMD-SB-7064 veya ComboAM5PI 1.2.0.3k veya daha yenisine atıfta bulunan bir BIOS güncellemesi olup olmadığını kontrol edin.
2. BIOS güncellemesini üreticinin talimatlarına göre uygulayın.
3. Güncellemenin, Mayıs-Haziran 2026 veya sonrasına tarihli platform başlatma (PI) düzeltmelerini içerdiğini doğrulayın.