AMD TPM 漏洞大爆發：Ryzen 3000 到 9000 系列全部中招，CVE-2026-6726／6727 風險高企

2026 年 8 月 11 至 13 日期間，AMD 正式公開咗兩個影響 TPM 2.0 嘅高危漏洞，編號分別係 CVE-2026-6726 同 CVE-2026-6727，相關資訊已經列入安全公告 AMD-SB-7064 。

呢兩個漏洞嘅根源都喺 TCG（Trusted Computing Group）嘅 TPM 2.0 參考代碼入面，而且係由 Intel 嘅研究員通報嘅。雖然聽落有啲諷刺——Intel 研究員爆 AMD TPM 漏洞——但實際上呢啲漏洞普遍存在於 TPM 2.0 參考實現，唔只 AMD 一家受影響。

好彩嘅係，AMD 同主板廠商嘅動作都算快：平台初始化（PI）固件修復喺 2026 年 5 月至 6 月已經開始分發，華碩（ASUS）、微星（MSI）、技嘉（Gigabyte）同華擎（ASRock）都已推出對應嘅 BIOS 更新 。

CVE-2026-6726：越界讀取／不當對象槽重用

• 漏洞類型： TPM 2.0 參考實現中嘅越界讀取（Out-of-Bounds Read）漏洞 。
• CVSS 評分： 8.5（CVSS v4.0，高風險）— 向量：CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N ；7.9（CVSS v3.1，高風險）— 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N 。
• 攻擊條件： 需要本地攻擊者具備提升權限（PR:H），可以從用戶模式應用程式向 TPM 發送惡意指令 。
• 影響： 資訊洩漏。攻擊者可以從支援 TPM 嘅憑證授權機構（CA）攞到偽造 TPM 金鑰嘅憑證（例如 Attestation Key、DevID Key 或 TLS 認證金鑰）。呢個漏洞可導致偽造 TPM 加密金鑰以及其他基於 TPM 嘅證明機制 。

CVE-2026-6727：RSA OAEP 解密嘅時序旁路攻擊

• 漏洞類型： RSA OAEP 解密實作中嘅時序旁路（Timing Side-Channel）漏洞 。
• CVSS 評分： 8.3（CVSS v4.0，高風險）；5.9（CVSS v3.1，中等風險）— 向量：CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N ；喺 Microsoft Patch Tuesday 列為「重要」（Important）。
• 攻擊條件： 需要已獲取特權嘅本地攻擊者能夠存取 TPM 指令介面。由於攻擊複雜度為高（AC:H），實際利用難度唔低，兼且必須有實體或本機系統存取權限 。
• 影響： 攻擊者可利用解密時嘅時間差異，還原出用來解密 TPM 管理 RSA 金鑰嘅資訊，包括 RSA Endorsement Key（EK）、import blobs、credential blobs 同 session salts。喺特定情況下，仲有可能偽造 TPM 2.0 證明 。

受影響產品一覽

呢次漏洞波及嘅 AMD 處理器範圍非常廣泛，可以話係由入門到頂級全部中招：

• 桌面處理器： Ryzen 3000、4000、5000、7000、8000 及 9000 系列
• 流動處理器： Ryzen AI 300/400、Ryzen AI Max 300、Ryzen 3000–5000 流動系列
• 工作站處理器： Ryzen Threadripper PRO（5000WX、7000WX 系列）及 Threadripper
• 伺服器處理器： EPYC 4004 及 4005 系列
• 嵌入式處理器： 多個 Ryzen Embedded 及 EPYC Embedded 家族
• 其他： Ryzen Z1/Z2 系列（手提遊戲機專用處理器）

補丁時間線

• 2026 年 5 月至 6 月： AMD 開始向 OEM 及主板合作夥伴分發 Platform Initialization（PI）固件修復。例如，ComboAM5PI 1.2.0.3k 更新（涵蓋 EPYC 4004 及 Ryzen 7000/9000 系列）喺 2026 年 5 月 31 日 推出 。
• 2026 年 6 月 17 日或之前： NVD（國家漏洞數據庫）記錄已更新受影響產品列表，包括 PI 套件版本及發佈日期 。
• 2026 年 8 月 11–13 日： AMD 透過 AMD-SB-7064 正式公開披露兩個漏洞；與此同時，ASUS、MSI、Gigabyte 同 ASRock 已經推出 patched BIOS 更新 。

2026 年 8 月 Patch Tuesday 嘅宏觀背景

兩個 CVE 都被 MITRE 重新發佈，並出現喺 Microsoft 2026 年 8 月 Patch Tuesday（2026 年 8 月 11 日）嘅「Windows TPM」標籤下，評級為 重要（Important） 。不過，Microsoft 並無為呢兩個 CVE 發佈任何 Windows 端嘅安全更新或 KB 文章——唯一嘅修復方法係由硬件廠商提供嘅 TPM 固件更新（即 BIOS/UEFI 更新）。

該月 Patch Tuesday 總共處理咗 421 個 CVE，而呢兩個 TPM 漏洞之所以特別矚目，唔單止因為影響嘅 AMD 產品範圍極廣，仲因為背後嘅故事——由 Intel 研究員舉報影響 AMD 系統嘅 TPM 漏洞 ，喺業界引起咗唔少討論。

用戶應該點做？

對於一般家用電腦，由於兩個漏洞都需要本地特權存取權限，實際風險屬於偏低。不過，對於企業環境尤其係多人共用嘅系統，就要盡快跟進：

1. 去你主板廠商嘅官網（ASUS、MSI、Gigabyte、ASRock 等）查吓有冇 BIOS 更新提及 AMD-SB-7064 或者 ComboAM5PI 1.2.0.3k 或更新版本。
2. 按照廠商指示更新 BIOS。
3. 確認更新包含 2026 年 5 月至 6 月或之後嘅 PI 修復。

總括嚟講，呢單新聞對 AMD 用家嚟講算係一個警號：如果你手上嘅 Ryzen 機係用嚟做重要認證、加密或者多人共用，真係要 check 清楚 BIOS 版本，快快手更新先安樂。