AMD съобщи за откриването на две значителни уязвимости, засягащи имплементациите на защитата TPM 2.0, използвани в голям брой процесори от серията Ryzen. Бюлетинът за сигурност AMD-SB-7064 беше публикуван наскоро, но актуализациите на фърмуера, които отстраняват проблемите, са били предоставени на производителите на дънни платки и системи няколко седмици по-рано.

Уязвимостите са идентифицирани като CVE-2026-6726 и CVE-2026-6727, с оценки на заплахата по CVSS съответно 8,5 и 8,3. Първата може да позволи на локален потребител с повишени привилегии да получи фалшиви идентификационни данни за TPM ключ и да фалшифицира TPM сертификати. Втората представлява страничен канал за синхронизация RSA OAEP, който би могъл да разкрие криптирани данни на TPM или да позволи фалшифицирането на сертификационни ключове. И двата проблема са били докладвани на Trusted Computing Group от изследователи по сигурност от Intel.

Засегнатите серии процесори Ryzen включват Ryzen 3000-9000, Ryzen AI 300/400, Ryzen AI Max 300, Threadripper, Ryzen Z1/Z2, както и няколко серии от Ryzen Embedded. AMD уточни, че по-голямата част от актуализациите за настолни компютри са били пуснати през май.

За процесорите Ryzen 3000 фърмуерът ComboAM4PI 1.0.0.11 е бил пуснат на 18 май, докато за Ryzen 4000 и Ryzen 5000 е бил наличен ComboAM4v2PI 1.2.0.12 на 27 май. Системите, базирани на процесори Ryzen 7000, Ryzen 8000 и Ryzen 9000, са получили фърмуерите ComboAM5PI 1.3.0.1b и 1.2.0.3k през май. Тези версии на AGESA вече са интегрирани в актуализациите на BIOS на дънните платки.

Производители на дънни платки също са разпространили тези корекции. В началото на юни Asus пусна актуализации на BIOS, базирани на ComboAM5 PI 1.3.0.1b, последвани от пач 1.3.0.1b Patch A за модели като Prime X870-P WIFI. Gigabyte предостави актуализация 1.3.0.1b Patch A за своите дънни платки през юни, а MSI пусна същата актуализация за няколко модела B650 и X670E в началото на юли. ASRock също разпространи актуализация 1.3.0.1b Patch A за моделите B650, B850 и A620 през втората половина на юли.

По информация на Kaldata.