AMD раскрыла две уязвимости высокой степени опасности, затрагивающие реализации TPM 2.0, используемые в широком спектре процессоров Ryzen. Новый бюллетень AMD-SB-7064 был опубликован вчера, однако необходимые исправления прошивки производители материнских плат и систем получили ещё несколько недель назад.
Уязвимости зарегистрированы как CVE-2026-6726 и CVE-2026-6727 и получили оценки 8,5 и 8,3 балла по CVSS 4.0 соответственно. AMD сообщает, что затронуты её реализации Firmware TPM. Первая проблема позволяет локальному злоумышленнику с повышенными привилегиями получить учётные данные для поддельного ключа TPM и фальсифицировать аттестации TPM. Вторая представляет собой временную атаку по побочному каналу RSA OAEP, которая может раскрыть зашифрованные данные TPM или позволить создавать поддельные ключи аттестации. Обе проблемы были переданы в Trusted Computing Group исследователями безопасности Intel.
Уязвимостям подвержены процессоры Ryzen 3000–Ryzen 9000, Ryzen AI 300/400, Ryzen AI Max 300, Threadripper, Ryzen Z1/Z2, а также несколько семейств Ryzen Embedded.
Согласно таблице устранения уязвимостей AMD, большинство исправлений для настольных систем было фактически завершено ещё в мае. Для Ryzen 3000 18 мая была выпущена версия ComboAM4PI 1.0.0.11, тогда как Ryzen 4000 и Ryzen 5000 используют ComboAM4v2PI 1.2.0.12, переданную производителям 27 мая. Для систем на базе Ryzen 7000, Ryzen 8000 и Ryzen 9000 AMD указывает исправленные версии ComboAM5PI, включая 1.3.0.1b от 21 мая и 1.2.0.3k от 31 мая. Эти версии AGESA уже появились в BIOS для розничных материнских плат.
То же самое касается плат AM5. ASUS выпустила ComboAM5 PI 1.3.0.1b для таких моделей, как PRIME X870-P WIFI, в июне, а 2 июля последовала версия 1.3.0.1b Patch A. MSI выпустила 1.3.0.1b Patch A для ряда плат B650 и X670E в начале июля. ASRock распространила 1.3.0.1b Patch A на модели B650, B850 и A620 во второй половине июля. GIGABYTE выпустила 1.3.0.1b Patch A ещё в июне.
Источник: www.playground.ru