AMD patvirtino „Ryzen“ TPM saugumo pažeidžiamumus, jau išleisti pataisymai

AMD atskleidė du didelio pavojingumo pažeidžiamumus, turinčius įtakos TPM 2.0 įgyvendinimams, naudojamiems daugelyje „Ryzen“ procesorių. Naujas biuletenis „AMD-SB-7064“ buvo paskelbtas šią savaitę, tačiau reikalingi programinės įrangos pataisymai pagrindinių plokščių ir sistemų gamintojams buvo pateikti jau prieš keletą savaičių.

Šie pažeidžiamumai registruojami kaip „CVE-2026-6726“ ir „CVE-2026-6727“, o jų CVSS 4.0 balai atitinkamai yra 8,5 ir 8,3. AMD teigia, kad tai turi įtakos jos programinės įrangos TPM įgyvendinimams. Pirmasis pažeidžiamumas gali leisti vietiniam užpuolikui, turinčiam išplėstines teises, gauti prisijungimo duomenis suklastotam TPM raktui ir suklastoti TPM patvirtinimus. Antrasis pažeidžiamumas yra RSA OAEP laiko šalutinis kanalas, kuris gali atskleisti šifruotus TPM duomenis arba leisti naudoti suklastotus patvirtinimo raktus. Apie abi problemas „Trusted Computing Group“ pranešė „Intel“ saugumo tyrėjai.

Paveiktos „Ryzen“ serijos apima „Ryzen 3000“ iki „Ryzen 9000“, „Ryzen AI 300/400“, „Ryzen AI Max 300“, „Threadripper“, „Ryzen Z1/Z2“ ir keletą „Ryzen Embedded“ šeimų.

AMD pažeidžiamumų šalinimo lentelė rodo, kad dauguma stacionariųjų kompiuterių pataisų iš tikrųjų buvo užbaigtos gegužės mėnesį. „Ryzen 3000“ gavo „ComboAM4PI 1.0.0.11“ gegužės 18 d., o „Ryzen 4000“ ir „Ryzen 5000“ naudoja „ComboAM4v2PI 1.2.0.12“, išleistą OEM gamintojams gegužės 27 d. „Ryzen 7000“, „Ryzen 8000“ ir „Ryzen 9000“ sistemoms AMD nurodo ištaisytas „ComboAM5PI“ versijas, įskaitant 1.3.0.1b (gegužės 21 d.) ir 1.2.0.3k (gegužės 31 d.). Šios AGESA versijos jau pasirodė mažmeninėse pagrindinių plokščių BIOS atnaujinimuose.

Tas pats galioja ir AM5. „ASUS“ birželio mėnesį įdiegė „ComboAM5 PI 1.3.0.1b“ į tokias plokštes kaip „PRIME X870-P WIFI“, o liepos 2 d. – „1.3.0.1b Patch A“. MSI liepos pradžioje išleido „1.3.0.1b Patch A“ kelioms „B650“ ir „X670E“ plokštėms. „ASRock“ liepos antroje pusėje išleido „1.3.0.1b Patch A“ „B650“, „B850“ ir „A620“ modeliams. „GIGABYTE“ „1.3.0.1b Patch A“ išleido birželio mėnesį.