呢兩個漏洞嘅根源都喺 TCG（Trusted Computing Group）嘅 TPM 2.0 參考代碼入面，而且係由 Intel 嘅研究員通報嘅。雖然聽落有啲諷刺——Intel 研究員爆 AMD TPM 漏洞——但實際上呢啲漏洞普遍存在於 TPM 2.0 參考實現，唔只 AMD 一家受影響。

好彩嘅係，AMD 同主板廠商嘅動作都算快：平台初始化（PI）固件修復喺 2026 年 5 月至 6 月已經開始分發，華碩（ASUS）、微星（MSI）、技嘉（Gigabyte）同華擎（ASRock）都已推出對應嘅 BIOS 更新 。

CVE-2026-6726：越界讀取／不當對象槽重用

• 漏洞類型： TPM 2.0 參考實現中嘅越界讀取（Out-of-Bounds Read）漏洞 。
• CVSS 評分： 8.5（CVSS v4.0，高風險）— 向量：CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N ；7.9（CVSS v3.1，高風險）— 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N 。
• 攻擊條件： 需要本地攻擊者具備提升權限（PR:H），可以從用戶模式應用程式向 TPM 發送惡意指令 。
• 影響： 資訊洩漏。攻擊者可以從支援 TPM 嘅憑證授權機構（CA）攞到偽造 TPM 金鑰嘅憑證（例如 Attestation Key、DevID Key 或 TLS 認證金鑰）。呢個漏洞可導致偽造 TPM 加密金鑰以及其他基於 TPM 嘅證明機制 。

CVE-2026-6727：RSA OAEP 解密嘅時序旁路攻擊

• 漏洞類型： RSA OAEP 解密實作中嘅時序旁路（Timing Side-Channel）漏洞 。
• CVSS 評分： 8.3（CVSS v4.0，高風險）；5.9（CVSS v3.1，中等風險）— 向量：CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N ；喺 Microsoft Patch Tuesday 列為「重要」（Important）。
• 攻擊條件： 需要已獲取特權嘅本地攻擊者能夠存取 TPM 指令介面。由於攻擊複雜度為高（AC:H），實際利用難度唔低，兼且必須有實體或本機系統存取權限 。
• 影響： 攻擊者可利用解密時嘅時間差異，還原出用來解密 TPM 管理 RSA 金鑰嘅資訊，包括 RSA Endorsement Key（EK）、import blobs、credential blobs 同 session salts。喺特定情況下，仲有可能偽造 TPM 2.0 證明 。

受影響產品一覽

呢次漏洞波及嘅 AMD 處理器範圍非常廣泛，可以話係由入門到頂級全部中招：

• 桌面處理器： Ryzen 3000、4000、5000、7000、8000 及 9000 系列
• 流動處理器： Ryzen AI 300/400、Ryzen AI Max 300、Ryzen 3000–5000 流動系列
• 工作站處理器： Ryzen Threadripper PRO（5000WX、7000WX 系列）及 Threadripper
• 伺服器處理器： EPYC 4004 及 4005 系列
• 嵌入式處理器： 多個 Ryzen Embedded 及 EPYC Embedded 家族
• 其他： Ryzen Z1/Z2 系列（手提遊戲機專用處理器）

補丁時間線

• 2026 年 5 月至 6 月： AMD 開始向 OEM 及主板合作夥伴分發 Platform Initialization（PI）固件修復。例如，ComboAM5PI 1.2.0.3k 更新（涵蓋 EPYC 4004 及 Ryzen 7000/9000 系列）喺 2026 年 5 月 31 日 推出 。
• 2026 年 6 月 17 日或之前： NVD（國家漏洞數據庫）記錄已更新受影響產品列表，包括 PI 套件版本及發佈日期 。
• 2026 年 8 月 11–13 日： AMD 透過 AMD-SB-7064 正式公開披露兩個漏洞；與此同時，ASUS、MSI、Gigabyte 同 ASRock 已經推出 patched BIOS 更新 。

2026 年 8 月 Patch Tuesday 嘅宏觀背景

兩個 CVE 都被 MITRE 重新發佈，並出現喺 Microsoft 2026 年 8 月 Patch Tuesday（2026 年 8 月 11 日）嘅「Windows TPM」標籤下，評級為 重要（Important） 。不過，Microsoft 並無為呢兩個 CVE 發佈任何 Windows 端嘅安全更新或 KB 文章——唯一嘅修復方法係由硬件廠商提供嘅 TPM 固件更新（即 BIOS/UEFI 更新）。

該月 Patch Tuesday 總共處理咗 421 個 CVE，而呢兩個 TPM 漏洞之所以特別矚目，唔單止因為影響嘅 AMD 產品範圍極廣，仲因為背後嘅故事——由 Intel 研究員舉報影響 AMD 系統嘅 TPM 漏洞 ，喺業界引起咗唔少討論。

用戶應該點做？

對於一般家用電腦，由於兩個漏洞都需要本地特權存取權限，實際風險屬於偏低。不過，對於企業環境尤其係多人共用嘅系統，就要盡快跟進：

1. 去你主板廠商嘅官網（ASUS、MSI、Gigabyte、ASRock 等）查吓有冇 BIOS 更新提及 AMD-SB-7064 或者 ComboAM5PI 1.2.0.3k 或更新版本。
2. 按照廠商指示更新 BIOS。
3. 確認更新包含 2026 年 5 月至 6 月或之後嘅 PI 修復。

總括嚟講，呢單新聞對 AMD 用家嚟講算係一個警號：如果你手上嘅 Ryzen 機係用嚟做重要認證、加密或者多人共用，真係要 check 清楚 BIOS 版本，快快手更新先安樂。

呢兩個漏洞嘅根源都喺 TCG（Trusted Computing Group）嘅 TPM 2.0 參考代碼入面，而且係由 Intel 嘅研究員通報嘅。雖然聽落有啲諷刺——Intel 研究員爆 AMD TPM 漏洞——但實際上呢啲漏洞普遍存在於 TPM 2.0 參考實現，唔只 AMD 一家受影響。

好彩嘅係，AMD 同主板廠商嘅動作都算快：平台初始化（PI）固件修復喺 2026 年 5 月至 6 月已經開始分發，華碩（ASUS）、微星（MSI）、技嘉（Gigabyte）同華擎（ASRock）都已推出對應嘅 BIOS 更新 。

CVE-2026-6726：越界讀取／不當對象槽重用

• 漏洞類型： TPM 2.0 參考實現中嘅越界讀取（Out-of-Bounds Read）漏洞 。
• CVSS 評分： 8.5（CVSS v4.0，高風險）— 向量：CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N ；7.9（CVSS v3.1，高風險）— 向量：CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N 。
• 攻擊條件： 需要本地攻擊者具備提升權限（PR:H），可以從用戶模式應用程式向 TPM 發送惡意指令 。
• 影響： 資訊洩漏。攻擊者可以從支援 TPM 嘅憑證授權機構（CA）攞到偽造 TPM 金鑰嘅憑證（例如 Attestation Key、DevID Key 或 TLS 認證金鑰）。呢個漏洞可導致偽造 TPM 加密金鑰以及其他基於 TPM 嘅證明機制 。

CVE-2026-6727：RSA OAEP 解密嘅時序旁路攻擊

• 漏洞類型： RSA OAEP 解密實作中嘅時序旁路（Timing Side-Channel）漏洞 。
• CVSS 評分： 8.3（CVSS v4.0，高風險）；5.9（CVSS v3.1，中等風險）— 向量：CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N ；喺 Microsoft Patch Tuesday 列為「重要」（Important）。
• 攻擊條件： 需要已獲取特權嘅本地攻擊者能夠存取 TPM 指令介面。由於攻擊複雜度為高（AC:H），實際利用難度唔低，兼且必須有實體或本機系統存取權限 。
• 影響： 攻擊者可利用解密時嘅時間差異，還原出用來解密 TPM 管理 RSA 金鑰嘅資訊，包括 RSA Endorsement Key（EK）、import blobs、credential blobs 同 session salts。喺特定情況下，仲有可能偽造 TPM 2.0 證明 。

受影響產品一覽

呢次漏洞波及嘅 AMD 處理器範圍非常廣泛，可以話係由入門到頂級全部中招：

• 桌面處理器： Ryzen 3000、4000、5000、7000、8000 及 9000 系列
• 流動處理器： Ryzen AI 300/400、Ryzen AI Max 300、Ryzen 3000–5000 流動系列
• 工作站處理器： Ryzen Threadripper PRO（5000WX、7000WX 系列）及 Threadripper
• 伺服器處理器： EPYC 4004 及 4005 系列
• 嵌入式處理器： 多個 Ryzen Embedded 及 EPYC Embedded 家族
• 其他： Ryzen Z1/Z2 系列（手提遊戲機專用處理器）

補丁時間線

• 2026 年 5 月至 6 月： AMD 開始向 OEM 及主板合作夥伴分發 Platform Initialization（PI）固件修復。例如，ComboAM5PI 1.2.0.3k 更新（涵蓋 EPYC 4004 及 Ryzen 7000/9000 系列）喺 2026 年 5 月 31 日 推出 。
• 2026 年 6 月 17 日或之前： NVD（國家漏洞數據庫）記錄已更新受影響產品列表，包括 PI 套件版本及發佈日期 。
• 2026 年 8 月 11–13 日： AMD 透過 AMD-SB-7064 正式公開披露兩個漏洞；與此同時，ASUS、MSI、Gigabyte 同 ASRock 已經推出 patched BIOS 更新 。

2026 年 8 月 Patch Tuesday 嘅宏觀背景

兩個 CVE 都被 MITRE 重新發佈，並出現喺 Microsoft 2026 年 8 月 Patch Tuesday（2026 年 8 月 11 日）嘅「Windows TPM」標籤下，評級為 重要（Important） 。不過，Microsoft 並無為呢兩個 CVE 發佈任何 Windows 端嘅安全更新或 KB 文章——唯一嘅修復方法係由硬件廠商提供嘅 TPM 固件更新（即 BIOS/UEFI 更新）。

該月 Patch Tuesday 總共處理咗 421 個 CVE，而呢兩個 TPM 漏洞之所以特別矚目，唔單止因為影響嘅 AMD 產品範圍極廣，仲因為背後嘅故事——由 Intel 研究員舉報影響 AMD 系統嘅 TPM 漏洞 ，喺業界引起咗唔少討論。

用戶應該點做？

對於一般家用電腦，由於兩個漏洞都需要本地特權存取權限，實際風險屬於偏低。不過，對於企業環境尤其係多人共用嘅系統，就要盡快跟進：

1. 去你主板廠商嘅官網（ASUS、MSI、Gigabyte、ASRock 等）查吓有冇 BIOS 更新提及 AMD-SB-7064 或者 ComboAM5PI 1.2.0.3k 或更新版本。
2. 按照廠商指示更新 BIOS。
3. 確認更新包含 2026 年 5 月至 6 月或之後嘅 PI 修復。

總括嚟講，呢單新聞對 AMD 用家嚟講算係一個警號：如果你手上嘅 Ryzen 機係用嚟做重要認證、加密或者多人共用，真係要 check 清楚 BIOS 版本，快快手更新先安樂。